主页 / server / 问题 / 399728
Accepted
Tong Wang
Asked: 2012-06-19 03:49:50 +0800 CST

如何设置VPN访问TMG 2010的证书认证

  • 772

我找到了这篇关于如何设置对 TMG 2010 的 VPN 访问的文章（链接）。它写得很清楚并且很容易理解，但是，有一些先决条件。由于我是 Windows 服务器技术的新手，这些先决条件并没有在我脑海中响起，如果有人可以详细说明这些先决条件，我将不胜感激，希望有一些详细的步骤-步骤指导。这是我的服务器设置：我有两台 Windows 2008 R2 服务器，一台安装了 TMG 2010 作为边缘防火墙，另一台安装为 DC 和 DNS。

我没有任何线索的步骤是 3 和 5：

  • 先决条件 3：Enterprise Root CA：在哪里以及如何安装它？
  • 先决条件5：TMG服务器安装的计算机证书：从哪里获得证书以及如何安装？
  • 我想我需要在我的客户端 PC 上安装一个证书，它将通过 VPN 访问 TMG，那么如何获得该证书呢？
windows-server-2008 vpn active-directory certificate microsoft-ftmg-2010

1 个回答

  1. Best Answer

    在这里查看一些指导。它称为“ Active Directory 证书服务”(ADCS)

    审阅者：我会发布链接的完整详细信息，但它相当大。

    基本步骤：

    1. 以域管理员身份登录到 TEST_PKI1。

    2. 单击“开始”，指向“管理工具”，然后单击“服务器管理器”。

    3. 在角色摘要部分，单击添加角色。

    4. 在“选择服务器角色”页面上，选中“Active Directory 证书服务”复选框。单击下一步两次。

    5. 在“选择角色服务”页面上，选中“证书颁发机构”复选框，然后单击“下一步”。

    6. 在“指定安装类型”页上，单击“企业”，然后单击“下一步”。

    7. 在“指定 CA 类型”页上，单击“根 CA”，然后单击“下一步”。

    8. 在“为 CA 设置私钥和配置加密”页面上，您可以配置可选的配置设置，包括加密服务提供商。但是，出于基本测试目的，请单击两次下一步接受默认值。

    9. 在此 CA 的通用名称框中，键入 CA 的通用名称 RootCA1，然后单击下一步。

    10. 在“设置证书有效期”页面上，接受根 CA 的默认有效期，然后单击“下一步”。

    11. 在“配置证书数据库”页面上，接受默认值或为证书数据库和证书数据库日志指定其他存储位置，然后单击“下一步”。

    12. 确认“确认安装选项”页面上的信息后，单击“安装”。

    13. 查看确认屏幕上的信息以验证安装是否成功。

    • 1

相关问题