Иллюстрированный самоучитель по развертыванию виртуальных частных сетей

Развертывание виртуальных частных сетей "маршрутизатор-маршрутизатор" на основе протокола L2TP

• Развертывание инфраструктуры сертификата

  Для VPN-подключений на основе L2TP необходима инфраструктура сертификата, которая выпускает сертификаты, использующиеся при проверке подлинности IPSec. Также инфраструктура сертификата необходима, если используется проверка подлинности EAP-TLS.

• Развертывание Интернет-инфраструктуры

  Развертывание Интернет-инфраструктуры для VPN-подключений "маршрутизатор-маршрутизатор" включает в себя: | Подключение VPN-маршрутизаторов к сети периметра или к Интернету. | Установку операционной системы Windows 2000 Server на компьютеры VPN-маршрутизаторов и настройку интерфейсов подключения к Интернету.

• Настройка отвечающего маршрутизатора

  Настройка отвечающего маршрутизатора включает в себя: | Настройку подключения отвечающего маршрутизатора ко внутренней сети. | Запуск мастера установки сервера маршрутизации и удаленного доступа. | Настройку интерфейса вызова по требованию.

• Настройка вызывающего маршрутизатора

  Настройка вызывающего маршрутизатора включает в себя: | Настройку подключения вызывающего маршрутизатора ко внутренней сети. | Запуск мастера установки сервера маршрутизации и удаленного доступа. | Настройку интерфейса вызова по требованию.

• Развертывание инфраструктуры служб проверки подлинности, авторизации и учета

  Развертывание инфраструктуры служб проверки подлинности, авторизации и учета для VPN-подключений "маршрутизатор-маршрутизатор" включает в себя: | Настройку службы каталогов Active Directory для хранения учетных записей пользователей и групп. | Настройку основного IAS-сервера на контроллере домена.

• Развертывание сетевой инфраструктуры сайта

  Развертывание сетевой инфраструктуры сайта для VPN-подключений "маршрутизатор-маршрутизатор" включает в себя: | Настройку маршрутизации на VPN-маршрутизаторах. | Проверку доступности сетевых ресурсов сайта для каждого VPN-маршрутизатора.

• Развертывание межсайтовой сетевой инфраструктуры

  Развертывание межсайтовой сетевой инфраструктуры включает в себя настройку на каждом VPN-маршрутизаторе маршрутов к подсетям других VPN-маршрутизаторов, доступных через VPN-подключения. Для этого можно использовать один из следующих способов: