Иллюстрированный самоучитель по развертыванию виртуальных частных сетей

Развертывание удаленного доступа на основе протокола L2TP

• Развертывание инфраструктуры сертификата

  Инфраструктура сертификата для VPN-подключений на основе протокола L2TP необходима только в тех случаях, когда для проверки подлинности Вы используете смарт-карты или сертификаты пользователя, основанные на настройках реестра, а также протокол EAP-TLS.

• Развертывание Интернет-инфраструктуры

  Развертывание Интернет-инфраструктуры для VPN-подключений удаленного доступа состоит из следующих этапов: | Подключение VPN-серверов к сети периметра или к Интернету. | Установка на VPN-серверах ОС Windows 2000 Server и настройка интерфейсов Интернета.

• Развертывание инфраструктуры служб проверки подлинности, авторизации и учета

  Развертывание инфраструктуры служб проверки подлинности, авторизации и учета состоит из следующих этапов: | Настройка учетных записей пользователей и групп Active Directory. | Настройка основного IAS-сервера на контроллере домена.

• Развертывание VPN-серверов

  Развертывание VPN-серверов для VPN-подключений удаленного доступа состоит из следующих этапов: | Настройка подключения VPN-сервера к интрасети. | Запуск мастера установки сервера маршрутизации и удаленного доступа.

• Развертывание инфраструктуры интрасети

  Инфраструктура интрасети | Развертывание инфраструктуры интрасети для VPN-подключений удаленного доступа состоит из следующих этапов: | Настройка маршрутизации на VPN-сервере. | Проверка разрешения имени и доступности интрасети со стороны VPN-сервера.

• Развертывание VPN-клиентов

  Развертывание VPN-клиентов для VPN-подключений удаленного доступа может быть выполнено следующими способами: | Настройка VPN-клиентов вручную. | Настройка пакетов диспетчера подключений при помощи пакета администрирования диспетчера подключений (CMAK).