Nasıl yapılır: Windows Server 2008'de bir NAT aygıtının arkasında yuva tünel iletişim kuralı SSTP güvenli tabanlı bir VPN sunucusunu yapılandırma
ÖNEMLİ: Bu makale, bir kişi tarafından çevrilmek yerine, Microsoft makine-çevirisi yazılımı ile çevrilmiştir. Microsoft size hem kişiler tarafından çevrilmiş, hem de makine-çevrisi ile çevrilmiş makaleler sunar. Böylelikle, bilgi bankamızdaki tüm makalelere, kendi dilinizde ulaşmış olursunuz. Bununla birlikte, makine tarafından çevrilmiş makaleler mükemmel değildir. Bir yabancının sizin dilinizde konuşurken yapabileceği hatalar gibi, makale; kelime dağarcığı, söz dizim kuralları veya dil bilgisi açısından yanlışlar içerebilir. Microsoft, içeriğin yanlış çevrimi veya onun müşteri tarafından kullanımından doğan; kusur, hata veya zarardan sorumlu değildir. Microsoft ayrıca makine çevirisi yazılımını sıkça güncellemektedir.
Makalenin İngilizcesi aşağıdaki gibidir:947032
Önemli Bu makale, kayıt defterini düzenlemeyle ilgili bilgi içerir. Kayıt defterini değiştirmeden önce yedeklemeyi unutmayın. Bir sorun çıkması durumunda kayıt defterini nasıl geri yükleyeceğinizi bildiğinizden emin olun. Kayıt defterini yedekleme, geri yükleme ve değiştirme hakkında daha fazla bilgi için Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makaleyi inceleyin:
322756Windows'da kayıt defterini yedekleme ve geri yükleme
Bu makalede, bir yuva tünel iletişim kuralı SSTP güvenli tabanlı VPN sunucusunun arkasındaki bir ağ adresi çevirisi (NAT) aygıtı Windows Server 2008'de nasıl yapılandırılacağı açıklanır.
Giriş
SSTP, Yönlendirme ve Uzaktan erişim sunucusu rolünü Windows Server 2008'de kullanılabilir sanal özel ağ (VPN) tünel yeni bir türüdür. HTTP üzerinden kapsüllenmiş, Noktadan Noktaya (PPP) paketleri SSTP sağlar. Bu bir güvenlik duvarı üzerinden veya bir ağ adresi çevirisi (NAT) aygıtı ile daha kolay kurulabilmesi bir VPN bağlantısı sağlar. Ayrıca, bu bir HTTP proxy aygıtı üzerinden kurulabilmesi bir VPN bağlantısı sağlar.
Bu makalede küçük boyutta veya orta boyutlu bir kuruluşa uygulama olasılığı daha yüksektir bilgilerdir. Bu tür kuruluşlar için dış arabirim bir NAT yönlendiricisi veya bir ağ geçidi aygıt için atanmış bir ortak IP adresine sahip ortaktır. Bu makalede, aşağıdaki senaryo anlatılmaktadır:
- Windows Server 2008 tabanlı yuva tünel iletişim kuralı SSTP güvenli tabanlı VPN sunucusu var.
- Sunucu, özel bir IP adresi atanır.
- Sunucu bir iç ağdaki bir NAT aygıtının arkasında bulunur.
Daha fazla bilgi
GENEL BAKIŞBu makaledeki bilgiler aşağıdaki ağ yapılandırması örneği ilgilidir:
- Bir NAT aygıtının aşağıdaki IP adres atamalarını vardır:
- Aşağıdaki genel yönlendirilebilir IP adresi dış arabirim için atanan: 126.96.36.199
- Aşağıdaki özel yönlendirilemeyen IP adresi için iç arabirimi atanır: 192.168.0.1
- Dışarıdan erişilebilen bir DNS sunucusunda aşağıdaki tam etki alanı adını (FQDN) ortak IP adresi 188.8.131.52 eşleştirilir: vpn-1.contoso.com.
- Windows Server 2008 tabanlı BIR Yönlendirme ve Uzaktan erişim sunucusu, aşağıdaki IP adres atamalarını vardır:
- IP adresi: 192.168.0.2
- Alt ağ maskesi: 255.255.255.0
- Varsayılan ağ geçidi: 192.168.0.1
Yapılandırma bilgileriUyarı Kayıt Defteri Düzenleyicisi'ni veya başka bir yöntemi kullanarak kayıt defterini hatalı olarak değiştirirseniz önemli sorunlar oluşabilir. Bu sorunlar, işletim sistemini yeniden yüklemenizi gerektirebilir. Microsoft bu sorunların çözülebileceğini garanti etmemektedir. Kayıt defterini kendi sorumluluğunuzda değiştiriniz.
"Genel bakış" bölümünde anlatılan senaryosunda SSTP tabanlı bir VPN sunucusu yapılandırmak için şu adımları izleyin:
- Dış ağ trafiği SSTP SSTP tabanlı bir VPN sunucusu olarak davranacak Windows Server 2008 tabanlı bir bilgisayara yönlendirmek için NAT aygıtı yapılandırın. Özellikle, gelen trafik gibi yönlendir:
- Kaynak IP adresi: 184.108.40.206 (dış arabirimi)
- Kaynak bağlantı noktası: TCP 443
- Hedef IP adresi: 192.168.0.2 (Yönlendirme ve Uzaktan erişim sunucusunun IP adresi)
- Hedef bağlantı noktası: TCP 443
- Bir bilgisayar sertifikası Windows Server 2008 tabanlı bir bilgisayarda yükleyin. Bu sertifika için VPN istemcilerine bağlanmak ana bilgisayar adı ile aynı konu adı (CN) olması gerekir. SSL anlaşması için başarılı olması bu gereklidir.
Örneğin,:
- Sertifikanın konu adı, bir VPN istemcisi bir NAT aygıtının (220.127.116.11) ortak IP adresine bağlanmak için yapılandırılmışsa, 18.104.22.168 olması gerekir.
- Sertifikanın konu adı, bir VPN istemcisi, genel olarak erişilebilen FQDN için (vpn-1.contoso.com) bağlanmak için yapılandırılırsa, vpn 1.contoso.com olması gerekir.
- Windows Server 2008 tabanlı bilgisayarda birlikte, Yönlendirme ve Uzaktan Erişim Hizmetleri'nin role hizmetin ağ ilkesi ve erişim Hizmetleri rolünü yüklemek için Sunucu Yöneticisi aracını kullanın.
- Yönlendirme ve Uzaktan Erişim Hizmetleri'nin role hizmeti yüklendikten sonra Yönlendirme ve Uzaktan Erişim hizmeti, Yönlendirme ve Uzaktan Erişim Hizmetleri Sihirbazı'nı kullanarak yapılandırın.
- TCP bağlantı noktası 443'den farklı bir bağlantı noktasını dinlemesi için SSTP tabanlı bir VPN sunucusu yapılandırmak, aşağıdaki adımları izleyin:
- Kayıt Defteri Düzenleyicisi'ni başlatın ve sonra da aşağıdaki kayıt defteri alt anahtarını bulun:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SstpSvc\Parameters\
- Ayrıntılar bölmesinde, ListenerPort ' ı sağ tıklatın ve sonra Değiştir ' i tıklatın.
- Ondalık ' ı tıklatın, 5000 gibi bir başka bir bağlantı noktası numarası yazın ve Tamam ' ı tıklatın.
- Kayıt Defteri Düzenleyicisi'nden çıkın ve sonra da Yönlendirme ve Uzaktan Erişim hizmetini yeniden başlatın.
- Kayıt Defteri Düzenleyicisi'ni başlatın ve sonra da aşağıdaki kayıt defteri alt anahtarını bulun:
Daha fazla bilgi için, Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
Referanslar
947031Windows Server 2008 tabanlı yuva tünel iletişim kuralı SSTP güvenli bağlantı hataları nasıl giderilir
Uyarı: Bu makalenin çevirisi otomatik olarak yapılmıştır
Özellikler
Makale No: 947032 - Son İnceleme: 01/19/2008 00:34:47 - Düzeltme: 1.4
Windows Server 2008, Datacenter, Windows Server 2008, Enterprise, Windows Server 2008, Standard
- kbmt kbexpertisebeginner kbhowto kbinfo KB947032 KbMttr