首页业界动态通用技术技术文章-ISA技术文章-ISA 2006ForeFront TMG相关下载 登录论坛 @联系我们
ISA中文站 > 信息 > 技术文章-ISA > ISA-企业版 > How to :配置ISA Server 2004企业版中的VPN服务 v 1.1
现在时间是: 2019-02-19 19:25
How to :配置ISA Server 2004企业版中的VPN服务 v 1.1

(2005-04-18 09:12)
来源:ISA中文站

为外部客户Istanbul申请客户端身份验证证书

现在,我们需要为外部客户Istanbul申请客户端身份验证证书。首先,我们需要将Denver上的证书申请Web发布到外部网络,才能让Istanbul访问。右击阵列ITALY下的防火墙策略,指向新建,选择Web服务器发布规则

欢迎使用Web服务器发布规则向导页,输入规则名Publish Certsrv,点击下一步

规则动作页,选择允许,点击下一步

定义发布的Web站点页,在计算机名栏输入denver.contoso.com,然后点击下一步

公共名称细节页,在接受请求为栏,选择任何域名,点击下一步

选择Web侦听器页,点击新建

欢迎使用新建Web侦听器向导页,输入名字为Listen 80,点击下一步

IP地址页,勾选外部,点击下一步

端口指定页,接受默认的80,点击下一步

正在完成新建Web侦听器向导页,点击完成

选择Web侦听器页,点击下一步

用户集页,接受默认的所有用户,点击下一步

正在完成新建Web服务器发布规则页,点击完成

点击应用保存修改和更新防火墙策略,查看监视配置标签,确认两台服务器配置文件已经同步;

 

我同样已经在Istanbul的HOSTS文件中添加了一个解析项,将Denver.contoso.com的名字解析到Florence的外部IP地址39.1.1.1上(这一步并不是必须的,我只是利用现有的条件而已;如果你没有DNS解析项,直接使用IP访问即可)。在Istanbul上打开IE浏览器,输入地址

http://denver.contoso.com/certsrv/

如下图所示,然后点击请求一个证书链接;

然后点击高级证书请求链接;

然后点击向CA创建和提交一个请求链接;

高级证书请求页,在名字栏输入计算机名Istanbul,注意,千万不能输错;在证书类型栏,选择客户身份验证证书

然后勾选下面的在本地计算机中存储证书,然后点击提交

证书颁发页,点击安装这个证书

Istanbul上安装好的证书如下图所示:



作者:风间子
责任编辑:风间子

<<上一页 [1] [2] [3] [4] [5] [6] [7] 下一页>>
上一篇:How to :使用DNS轮询实现ISA2004企业版阵列的负载平衡
下一篇:How to :配置ISA Server 2004企业版中的站点到站点的VPN连接
相关信息:

How to :使用DNS轮询实现ISA2004企业版阵列的负载平衡
How to :在域环境中实现内部网络的网络负载平衡
How to :实现ISA防火墙网络负载均衡的故障转移
How to :在ISA Server 2004企业版中实现内部网络的网络负载均衡
ISA Server 2004企业版Beta安装指南

热点信息 TOP 10
How to:在域环境中部署ISA Server 2004企业版
ISA Server 2004企业版Beta安装指南
How to :配置ISA Server 2004企业版中的站点到站点的VPN连接
How to :配置ISA Server 2004企业版中的VPN服务 v 1.1
How to :在域环境中实现内部网络的网络负载平衡
How to :实现ISA防火墙网络负载均衡的故障转移
How to : 配置ISA Server 2004企业版中的网络负载均衡
How to :在ISA Server 2004企业版中实现内部网络的网络负载均衡
ISA Server 2004企业版中的企业级策略 v1.1
你需要ISA Server 2004的标准版还是企业版?

搜索 SEARCH
关键字:
包含:
搜索于:


Copyright © ISACN.ORG 2004-2019 All Rights Reserved..