Как настраивать брандмауэр TMG в качестве L2TP/IPsec VPN сервера.

Введение

В своей последней статье о настройке брандмауэра TMG в качестве сервера удаленного доступа VPN мы обсуждали то, как настраивать TMG в качестве сервера удаленного доступа PPTP VPN. Как мы увидели в той части, настройка брандмауэра TMG в качестве сервера удаленного доступа PPTP VPN довольно проста. На самом деле, настройка такого рабочего решения в большей части подобна подходу «включи и работай». Поэтому PPTP VPN серверы столь популярны ‘ они просто работают.

В этой части мы рассмотрим, как настраивать брандмауэр TMG в качестве L2TP/IPsec VPN сервера. Я бы хотела сказать, что настройка этого решения столь же проста, как и настройка предыдущего (включил и работай), но, к сожалению, это не так. Если вы хотите корректно настроить сервер удаленного доступа L2TP/IPsec VPN, вам придется иметь дело с сертификатами. Конечно, можно избежать всей проблемы с сертификатами, используя общий ключ (pre-shared key), однако общие ключи не слишком надежны и уж точно не так масштабны. Я покажу вам, как использовать общий ключ в конце статьи, но сначала давайте рассмотрим, как все делать правильно.

…

Как настраивать брандмауэр на прием PPTP и L2TP/IPsec подключений.

Введение

В предыдущей части этого цикла статей, Обзор конфигурации VPN, я предоставила обзор интерфейса настройки удаленного VPN доступа брандмауэра TMG. Мы обсудили имеющиеся элементы управления и их место расположения. Теперь мы узнаем, как настраивать брандмауэр на прием PPTP и L2TP/IPsec подключений.
…

Обзор конфигурации VPN в TMG 2010.

Введение

На протяжении лет ISA и следующая версия TMG VPN сервера были моими лучшими друзьями в работе. С выходом ISA 2004 я знала, что Microsoft создала отличный продукт, когда речь заходила о их VPN сервере. Сервер ISA VPN был мощным решением удаленного VPN доступа, которое было крайне простым в настройке. Больше всего в нем мне нравилось то, что после того, как я перепробовала несколько VPN решений, я обнаружила, что ISA VPN сервер является одним из самых защищенных серверов на рынке. А когда речь заходит об удаленном доступе, безопасность играет решающую роль.

…