70-685 Windows 7 Support in Unternehmen.pdf - Gattner

Lektion 1: Grundlagen von VPN-Clientverbindungen 225
Lektion 1: Grundlagen von VPN-Clientverbindungen
Die meisten Remotebenutzer greifen mithilfe von VPN auf ein Unternehmensnetzwerk zu,
daher müssen Sie für die Problembehandlung im Bereich des Remotezugriffs eigentlich
wissen, wie VPNs arbeiten. Es ist allerdings nicht ganz einfach, sich in dieses Thema einzuarbeiten.
Die erfolgreiche Aushandlung einer VPN-Verbindung hängt von vielen Faktoren
ab, darunter der richtigen Konfiguration der VPN-Infrastruktur, der Benutzer- und/oder
Computerauthentifizierung und der Benutzerautorisierung. Abgesehen von der generellen
Komplexität des VPN-Verbindungsprozesses stellen Windows 7 und Windows Server 2008
R2 auch noch unterschiedliche VPN-Typen zur Verfügung, die jeweils andere Anforderungen,
Vorteile und Nachteile haben.
Diese Lektion beginnt mit einem Überblick über VPNs und beschreibt dann die Komponenten,
aus denen eine VPN-Verbindung besteht. Darauf folgen ein Überblick über die verschiedenen
VPN-Typen und eine Erklärung, mit welchen Schritten eine VPN-Remotezugriffsverbindung
aufgebaut wird. Den Abschluss bildet eine allgemeine Checkliste für die Problembehandlung
von Remotezugriff-VPNs.
Am Ende dieser Lektion werden Sie in der Lage sein, die folgenden Aufgaben auszuführen:
Beschreiben der Elemente in einer VPN-Infrastruktur
Beschreiben von Vor- und Nachteilen der VPN-Typen, die in Windows-Netzwerken zur
Verfügung stehen
Beschreiben des VPN-Verbindungsaufbaus
Durchführen einer Problembehandlung für VPN-Konnektivität
Veranschlagte Zeit für diese Lektion: 120 Minuten
Grundlagen von VPNs
Ein VPN ist eine private, verschlüsselte Netzwerkverbindung, die das öffentliche Internet
durchläuft. Normalerweise wird ein VPN eingesetzt, um entweder zwei Niederlassungen
miteinander zu verbinden (das sogenannte Standortverbindungs-VPN) oder es Remotecomputern
zu ermöglichen, auf ein zentrales Büronetzwerk zuzugreifen. Im Fall eines Standortverbindungs-VPNs
(siehe Abbildung 6.1) ist für die Clients keine besondere Konfiguration
erforderlich. Das Aushandeln der privaten Verbindung für solche VPNs übernehmen VPN-
Server in den beteiligten Standorten. Die Clients in den unterschiedlichen Standorten kommunizieren
genauso miteinander wie mit Clients innerhalb desselben Standorts.
Bei einem Remotezugriff-VPN muss der Windows 7-Client dagegen so konfiguriert sein,
dass er eine Verbindung zum VPN-Server aushandelt. Aus diesem Grund wird in Prüfung
70-685 nur das Remotezugriff-VPN behandelt. Abbildung 6.2 zeigt den Aufbau eines
Remotezugriff-VPNs.