在使用L2TP/IPSEC方式时除了需要在服务器端使用服务器身份验证证书外,还需要在客户端安装客户端身份验证证书。
实现×××客户端拔入(L2TP/IPSEC)的×××的实验采用以下环境:
![]() 1、为ISA服务器(roma)申请服务器身份验证证书。
u 建立防火墙事略允许roma到内部网络的所有通讯。
![]() l 在”规则操作”页选择”允许”,点击”下一步”。
l 在”协议”页选择”所有出站协议”,点击”下一步”。
l 在”访问规则源”页选择”本地主机”,点击”下一步”。
![]() l 在”访问规则目标”页选择”内部”,点击”下一步”。
![]() l 在”用户集”页选择”所有用户”,点击”下一步”。
l 完成后点击”应用”。
![]() ![]() ![]() u 为ISA服务器(roma)申请服务器身份验证证书。
l 申请是名称一定要是ISA服务器的FQDN(本例中为roma),不能输入错误。
![]() l 勾选”将证书保存在本地计算机存储中”。
![]() l 在CA(milan)中颁发所申请的证书。
![]() l 在ISA服务器(roma)中安装已颁发的证书。
2、为远程客户端(berlin)申请客户端身份验证证书。
u 使用Web服务器发布规则发布内部网络的证书申请网站(为了让远程客户可以申请客户端身份验证证书)。
![]() l 在”规则操作”页选择”允许”,点击”下一步”。
l 在”请定义要发布的网站”页输入位于内部网络申请证书的计算机的IP地址(192.168.159.2),点击”下一步”。
![]() l 在”公用名称细节”页选择”任何域名”,点击”下一步”。
![]() l 在”Web侦听器”页,新建一个外部网络80端口的侦听器。
![]() ![]() l 在”用户集”页选择”所有用户”,点击”下一步”。
l 完成后点击”应用”。
l 下载CA信任证书并导入。
![]() ![]() u 为远程客户端(berlin)申请客户端身份验证证书。
l 申请是名称一定要是远程客户端的FQDN(本例中为berlin),不能输入错误。
![]() l 勾选”将证书保存在本地计算机存储中”。
![]() l 在CA(milan)中颁发所申请的证书。
![]() l 在远程客户端(berlin)中安装已颁发的证书。
3、定义ISA服务器的×××功能。
u 定义客户端IP地址范围。
![]() u 在”配置×××访问客户端”中启用L2TP/IPSEC方式。
![]() u 在ISA服务器(roma)上建立一个允许×××拨入的用户。
l 在”运行”中输入lusrmgr.msc。
l 建立用户(vpnuser)。
l 并允许拨入。
![]() 4、在远程客户端建立拨号连接,进行测试。
本文出自 “相濡以沫” 博客,请务必保留此出处http://onlyzq.blog.51cto.com/1228/35055 |