Configurer ISA réseaux privés virtuels (VPN)
Configuration de la connectivité VPN
Virtual Private Networks (VPN) et assurer la sécurité des connexions grâce à un réseau non sécurisé en fournissant des données protection de la vie privée. Privé de données est sécurisé dans un environnement public. Accès distant VPN fournit un environnement commun où de nombreuses sources différentes telles que les intermédiaires, les clients hors site et les employés peuvent accéder aux informations via les navigateurs Web ou par courriel. Beaucoup d'entreprises fournissent à leurs propres connexions VPN via l'Internet. Grâce à leurs fournisseurs de services Internet (FSI), les utilisateurs distants exécutant le logiciel client VPN sont assuré un accès privé au public dans un environnement partagé. En utilisant analogique, ISDN, DSL, câble technologie, composer et mobile IP; VPN sont mises en œuvre de vastes infrastructures. Courrier électronique, base de données et d'utiliser ces applications de bureau à distance sécurisé des connexions VPN.
Les caractéristiques des composants nécessaires pour créer des connexions VPN sont énumérées ci-dessous:
- VPN services doivent être activés sur le serveur.
- Logiciel client VPN doit être installé sur le client VPN. Un client VPN utilise l'Internet, tunneling et les protocoles TCP / IP pour établir une connexion au réseau
- Le serveur et le client doivent être sur le même réseau.
- Une infrastructure à clé publique (PKI)
- Le serveur et le client doivent utiliser le même:
- Tunneling protocoles
- Les méthodes d'authentification
- Méthodes de chiffrement.
Vous pouvez configurer ISA Server en tant que critère d'évaluation d'un VPN. Ici, ISA Server doit être installé en mode intégré. Vous devez définir une connexion réseau sur l'ordinateur ISA Server qui fournit la connectivité à l'Internet Service Provider (ISP). L'ordinateur ISA Server doit avoir une carte réseau connectée au réseau interne ainsi.
Lorsque vous configurez ISA Server en tant que critère d'évaluation d'un VPN, qui permet les connexions client, vous devez effectuer un certain nombre de tâches:
- Utilisez le serveur ISA Server Configuration VPN Wizards pour créer, configurer et assurer la connexion VPN.
- Vérifiez les paramètres de configuration créé par le VPN ISA Server Assistant de configuration.
- Configurer d'autres paramètres et de reconfigurer les paramètres existants.
- Test de la connexion VPN.
Lorsque vous cliquez avec le bouton droit de la configuration réseau noeud console de gestion ISA, vous pouvez ouvrir la suite de ISA Server Configuration VPN Wizards:
- Local VPN ISA Server Assistant de configuration, permet de configurer le serveur VPN ISA local pour recevoir l'ordinateur et de lancer des connexions VPN.
- Remote VPN ISA Server Assistant de configuration, permet de configurer le serveur VPN ISA distant ordinateur de recevoir et d'ouvrir des connexions VPN.
- ISA Virtual Private Network Assistant de configuration, utilisé pour permettre aux utilisateurs itinérants de se connecter au VPN.
Le pilote IPSec est activé sur l'ordinateur ISA Server si vous configurez ISA Server en tant que serveur VPN IPSec/L2TP. Authentication Header (AH) et Encapsulating Security Payload (ESP) les protocoles sont gérés par le pilote IPSec. Le conducteur est responsable IPSec pour autoriser uniquement valable AH et ESP pour passer le trafic sur le réseau. Le pilote de filtrage de paquets de ISA Server ne contrôle pas ces protocoles.
Si vous n'avez pas la configuration IPSec pour l'ordinateur ISA Server, ISA Server, le politique est responsable du contrôle des paquets. Cela comprend l'IPSec AH et ESP protocole trafic.
Lorsque ISA Server est configuré pour bloquer les fragments IP, tous les fragments IP, y compris des fragments AH et ESP sont bloqués.
Comment faire pour configurer ISA Server pour permettre les connexions VPN client
- Ouvrez la console de gestion ISA.
- Accédez à la configuration réseau noeud.
- Cliquez-droit sur Configuration du réseau, puis sélectionnez Autoriser les connexions VPN à partir du menu.
- L'ISA de réseau privé virtuel Configuration Wizard lance.
- Cliquez sur Suivant dans la page d'accueil de l'ISA Virtual Private Network Assistant de configuration.
- Sur la dernière page de la page Assistant, cliquez sur Détails.
- L'ISA de réseau privé virtuel (VPN) Server Sommaire page affiche les propriétés que l'assistant de configuration et à activer.
- Cliquez sur Terminer.
- Cliquez sur Oui pour démarrer le service Routage et accès distant (RRAS).
- Vous pouvez maintenant ajouter le cas échéant, l'adresse IP statique, les piscines et les règles.
L'ISA de réseau privé virtuel Assistant de configuration et permet de configurer les propriétés suivantes:
- Permet de service Routage et accès distant (RRAS).
- Configure RRAS tant que serveur VPN.
- Permet l'authentification.
- Permet de cryptage.
- Ouvre les filtres de paquets statiques à l'PPTP et L2TP sur IPSec protocoles.
- Crée des ports pour les clients de se connecter à.
Comment vérifier la connexion du client VPN de filtres de paquets
- Ouvrez la console de gestion ISA.
- Naviguez vers le noeud Stratégie d'accès.
- Développez le noeud Stratégie d'accès, puis sélectionnez le dossier Filtres de paquets IP.
- Les filtres de paquets ISA créé par le Virtual Private Network Assistant de configuration doit être affiché dès maintenant:
- Autoriser les paquets L2TP protocole IKE
- Autoriser les paquets L2TP Protocole
- Autoriser les paquets protocole PPTP (client)
- Autoriser les paquets protocole PPTP (serveur)
Comment faire pour configurer le client VPN
- Sur l'ordinateur client ouvrez le Panneau de configuration.
- Droit-cliquez sur Réseau et connexions d'accès à distance, puis sélectionnez Ouvrir dans le menu de raccourci.
- Double-cliquez sur Créer une nouvelle connexion pour démarrer l'Assistant Nouvelle connexion.
- Cliquez sur Suivant dans la page Bienvenue dans l'Assistant Nouvelle connexion page.
- Sur la page Type de connexion réseau, sélectionnez Connexion à un réseau privé via Internet, puis cliquez sur Suivant.
- Cliquez sur Connexion réseau privé virtuel et cliquez sur Suivant.
- Sélectionnez l'option Ne pas établir la connexion initiale option et cliquez sur Suivant.
- Indiquez l'adresse IP du serveur ISA, puis cliquez sur Suivant.
- Si vous voulez que la connexion soit disponible à tous ceux qui utilise l'ordinateur, sélectionnez l'option Pour tous les utilisateurs. Sinon, sélectionnez l'option pour moi et puis cliquez sur Suivant.
- Donner un nom pour la connexion.
- Cliquez sur Terminer.
- Lorsque le Connect Virtual Private boîte de dialogue de connexion s'affiche, tapez le mot de passe puis cliquez sur Connexion.
Comment faire pour créer des VPN pass-through pour PPTP sur l'ordinateur ISA Server
- Ouvrez la console de gestion ISA.
- Naviguez vers le noeud Stratégie d'accès.
- Développez le noeud Stratégie d'accès, puis sélectionnez le dossier Filtres de paquets IP.
- Cliquez-droit sur Filtres de paquets IP et sélectionnez Propriétés dans le menu de raccourci.
- Cliquez sur l'onglet PPTP.
- Sélectionnez le PPTP travers de pare-feu ISA case.
- Cliquez sur OK.
Comment faire pour créer un serveur VPN ISA local
- Ouvrez la console de gestion ISA.
- Accédez à la configuration réseau noeud.
- Cliquez-droit sur Configuration du réseau, puis sélectionnez Configuration du serveur VPN ISA local dans le menu.
- Le local VPN ISA Server Assistant de configuration de lancement.
- Cliquez sur Suivant dans le local VPN ISA Server Assistant Configuration de la page d'accueil.
- Quand un message est affiché, indiquant que le service Routage et accès distant doit être démarré, cliquez sur OK.
- L'ISA de réseau privé virtuel (VPN) d'identification s'ouvre.
- Entrez le nom du réseau local.
- Entrez le nom du réseau distant. Cliquez sur Suivant.
- Sur l'ISA de réseau privé virtuel (VPN) Protocole de la page, sélectionnez l'un des protocoles suivants:
- Utilisez le protocole L2TP sur IPSec
- L'utilisation de PPTP
Cliquez sur Suivant.
- La communication dans les deux sens la page est affichée. Pour permettre la connexion à être lancé par le local et l'ordinateur distant, vous devez entrer les informations suivantes:
- Adresse IP ou le nom de domaine complet de l'ordinateur distant.
- Le nom de l'ordinateur à distance ou de nom de domaine.
Cliquez sur Suivant.
- Sur la distance du réseau privé virtuel (VPN) Réseau de la page, définissez la plage d'adresses que le VPN ISA local peuvent accéder à l'ordinateur distant sur le réseau VPN. Cliquez sur Suivant.
- Entrez l'adresse que la gamme VPN distant critère sera en mesure d'y accéder. Cliquez sur Suivant.
- Sur l'ordinateur ISA VPN page des fichiers de configuration, spécifiez l'emplacement pour le fichier. Vcf.
- Entrez un mot de passe et cliquez sur Suivant.
- Cliquez sur Terminer.
Comment faire pour créer un serveur VPN ISA distant
- Déplacez le fichier. Vpc fichier créé par le local VPN ISA Server Assistant de configuration de la télécommande à l'ordinateur ISA Server.
- Ouvrez la console de gestion ISA.
- Accédez à la configuration réseau noeud.
- Cliquez-droit sur Configuration du réseau, puis sélectionnez Configuration VPN Remote ISA Server à partir du menu de raccourci.
- Le Remote VPN ISA Server Assistant de configuration de lancement.
- Cliquez sur Suivant sur la télécommande VPN ISA Server Assistant de configuration de la page d'accueil.
- Accédez à l'emplacement du fichier. Vpc fichier.
- Fournir le mot de passe pour ouvrir le fichier et cliquez sur Suivant.
- Tapez l'adresse de destination de l'ordinateur local.
- Tapez l'adresse IP et l'ordinateur ou le nom de domaine et cliquez sur Suivant.
- Cliquez sur Terminer.
Comment faire pour créer un filtre de paquets PPTP
- Ouvrez la console de gestion ISA.
- Naviguez vers le noeud Stratégie d'accès.
- Développez le noeud Stratégie d'accès, puis sélectionnez le dossier Filtres de paquets IP.
- Cliquez-droit sur Filtres de paquets IP et sélectionnez Nouveau, puis filtre dans le menu.
- Entrez un nom pour le filtre de paquets IP, puis cliquez sur Suivant.
- Sélectionnez la case à cocher Autoriser la transmission des paquets, puis cliquez sur Suivant.
- Cliquez sur l'option Prédéfini, puis sélectionnez PPTP appel sur la liste.
- Sélectionnez l'option Appliquer ce filtre de paquets ISA Server Pour Cette extérieures Adresse option. Indiquez l'adresse IP de l'interface. Cliquez sur Suivant.
- Sélectionnez l'ordinateur distant seulement Cette option. Fournir l'adresse IP de l'ordinateur, puis cliquez sur Suivant.
- Cliquez sur Terminer.
Comment faire pour créer l'interface de numérotation à la demande
- Cliquez sur Démarrer, Outils d'administration, puis cliquez sur Routage et accès à distance pour ouvrir le Routage et accès distant console de gestion.
- Dans l'arborescence de la console, sélectionnez le serveur que vous voulez configurer.
- Cliquez-droit sur le serveur, puis cliquez sur Configurer et activer le routage et accès distant dans le menu.
- Le Routing and Remote Access Server Setup Wizard démarre.
- Cliquez sur Suivant dans le Routing and Remote Access Server Setup Wizard page d'accueil.
- Sur la page de configuration, sélectionnez l'option Serveur configuré manuellement, puis cliquez sur Suivant.
- Cliquez sur Terminer.
- Cliquez sur Oui pour le message vous demandant si le service Routage et accès distant doit être démarré.
- Pour configurer l'interface de numérotation à la demande, dans l'arborescence de la console de Routage et accès distant console, accédez à l'interface de routage noeud.
- Cliquez-droit sur l'interface de routage et sélectionnez Nouvelle interface de numérotation à la demande dans le menu.
- L'interface de numérotation à la demande Wizard démarre.
- Cliquez sur Suivant dans l'interface de numérotation à la demande la page d'accueil de l'Assistant.
- Entrez un nom pour l'interface de numérotation à la demande, puis cliquez sur Suivant.
- Sur la page Type de connexion, choisissez Se connecter en utilisant le réseau privé virtuel (VPN) et cliquez sur Suivant.
- Sur la page de type VPN, sélectionnez le Point to Point Tunneling Protocol (PPTP) et de protocole puis cliquez sur Suivant.
- Sur la page Adresse de Destination, de fournir l'adresse IP du serveur ISA à distance, puis cliquez sur Suivant.
- Sur les protocoles et de sécurité Page, sélectionnez la route des paquets IP sur cette interface case.
- Sélectionnez Ajouter un compte utilisateur donc à distance Un routeur peut Dial En case puis cliquez sur Suivant.
- Sur le Dial-In Pouvoirs page, indiquez le nom d'utilisateur, mot de passe et le domaine à des fins d'authentification et cliquez sur Suivant.
- Cliquez sur Terminer.
Comment installer un Root CA
- Cliquez sur Démarrer, Panneau de configuration, cliquez sur Ajouter ou supprimer des programmes.
- Sélectionnez Ajouter / Supprimer des composants Windows dans Ajout / Suppression de programmes boîte de dialogue.
- L'Assistant Composants de Windows démarre.
- Sélectionnez la case à cocher Services de certificats.
- Cliquez sur Oui au message d'avertissement que le nom de la CA ne peut pas être changé.
- Sur le CA Types de page, sélectionnez Enterprise Root CA ou Stand-alone Root CA. Cliquez sur Suivant.
- Sur la page d'informations d'identification CA, entrez un nom pour le CA de la commune de nom pour cette zone CA. Cliquez sur Suivant.
- Vous pouvez accepter ou modifier les paramètres par défaut dans le certificat de base de données la page Paramètres et cliquez sur Suivant.
- Le certificat de service est installé et la base de données a commencé. IIS est redémarré après cela.
- Cliquez sur OK si un message boîte de dialogue apparaît, avertissant que ASP doit être activé pour le Web inscription.
- Cliquez sur Terminer.
Comment faire pour configurer l'Enterprise Root CA automatiquement à fournir des certificats
- Ouvrez la Utilisateurs et ordinateurs Active Directory console en cliquant sur Démarrer, Outils d'administration, puis Utilisateurs et ordinateurs Active Directory.
- Cliquez-droit sur le domaine spécifique qui accueille le CA et sélectionnez Propriétés dans le menu de raccourci.
- Cliquez sur l'onglet Stratégie de groupe. Cliquez sur Modifier.
- Développez Configuration ordinateur, Paramètres Windows, Paramètres de sécurité, puis Stratégies de clé publique.
- Cliquez-droit sur la demande de certificat automatique des paramètres de dossier, puis sélectionnez Nouveau et automatique de demande de certificat.
- Sélectionnez l'ordinateur dans les modèles de certificat et cliquez sur Suivant.
- Sélectionnez le CA. Cliquez sur Suivant.
- Cliquez sur Terminer.
Comment demander des certificats de serveur
- Connectez-vous au serveur d'utiliser Internet Explorer 5.0 ou plus, et le compte Administrateur.
- Vous pouvez utiliser l'URL suivante: http:// <nomduserveur> / certsrv.
- Entrez le nom d'utilisateur et mot de passe si vous n'êtes pas automatiquement authentifié.
- L'interface Web pour ouvrir manuellement la demande de certificats, et la page d'accueil s'affiche.
- Cliquez sur l'option Demander un certificat.
- Sur la page suivante, cliquez sur Demande de certificat avancée.
- Cliquez sur Créer et soumettre une demande à cette option CA.
- Sur la page Demande de certificat avancée, dans le modèle de certificat de la liste, choisissez l'EFS de base.
- Activer Cochez la forte protection des clés privées case.
- Cliquez sur Envoyer.
- Lorsque le potentiel Scripting Violation boîte de dialogue d'avertissement apparaît, cliquez sur Oui.
- Lorsque la création d'un nouveau RSA Key Exchange boîte de dialogue s'ouvre, cliquez sur Définir le niveau de sécurité.
- Cliquez sur Haut, puis cliquez sur Suivant.
- Entrez un mot de passe dans le mot de passe et Confirmer les zones de texte.
- Cliquez sur Terminer.
- Cliquez sur OK
- Lorsque la page Certificat émis s'affiche, cliquez sur Installer ce certificat.
- Sur le potentiel Scripting Violation boîte de dialogue d'avertissement, cliquez sur Oui.
Comment faire pour créer le VPN L2TP sur IPSec
Une meilleure méthode que d'utiliser le tunneling PPTP est L2TP/IPSec tunneling:
- La sécurité de session cryptée est établie entre le client et le serveur.
- À ce stade, le client établit un tunnel L2TP sur le serveur.
- Le serveur envoie ensuite au client d'authentification défi.
- Le client répond à l'enjeu du serveur, et utilise le cryptage quand il envoie son défi réponse.
- Le serveur vérifie alors que le défi réponse reçue par le client est valide. Si la réponse est valide, la connexion est acceptée.
Pour créer la L2TP sur IPSec VPN:
- Cliquez sur Démarrer, Outils d'administration, puis cliquez sur Routage et accès à distance pour ouvrir le Routage et accès distant console de gestion.
- Dans l'arborescence de la console, développez le noeud de routage IP, et d'élargir les interfaces de routage noeud.
- Sélectionnez l'interface de numérotation à la demande et sélectionnez Propriétés dans le menu de raccourci.
- Cliquez sur l'onglet Mise en réseau.
- Dans le type de serveur VPN I Am Calling zone de liste déroulante, sélectionnez Layer 2 Tunneling Protocol (L2TP).
- Cliquez sur OK.
- Créer le cas échéant, les filtres de paquets.
 |
Bookmark Configurer ISA réseaux privés virtuels (VPN)
