70-685 Windows 7 Support in Unternehmen.pdf - Gattner

228 Kapitel 6: Konfigurieren und Problembehandlung von Remotezugriffsverbindungen
sie in den Tunnel gesendet werden. Haben sie das Ende des Tunnels erreicht, werden sie
wieder entschlüsselt.
Die meisten VPN-Tunnelprotokolle führen außerdem eine Datenauthentifizierung durch, um
die Daten auf zwei Arten zu überprüfen. Erstens können Tunnelprotokolle eine Datenintegritätsprüfung
durchführen, die sicherstellt, dass die Daten unterwegs nicht manipuliert wurden.
Zweitens können sie die Datenherkunft authentifizieren, um sicherzustellen, dass die
Daten tatsächlich vom angegebenen Absender stammen.
Grundlagen der Remotezugriff-VPN-Infrastruktur
Um VPN-Clients Remotezugriff bieten zu können, muss ein Windows-Netzwerk mehrere
Features implementieren (Abbildung 6.4). Auf jeden Fall müssen der VPN-Client und die
Clientsoftware (beziehungsweise eine Netzwerkverbindung in Windows), ein VPN-Server,
auf dem die Routing- und RAS-Dienste (Routing and Remote Access Services, RRAS) laufen,
sowie ein interner DNS-Server vorhanden sein. Meist umfasst eine VPN-Infrastruktur
aber auch noch einen Domänencontroller, einen Zertifikatserver und einen DHCP-Server.
Und schließlich kann noch ein Netzwerkrichtlinienserver (Network Policy Server, NPS)
verwendet werden. Der nächste Abschnitt beschreibt die Rollen dieser VPN-Infrastrukturkomponenten.
Abbildung 6.4 Eine VPN-Infrastruktur
VPN-Client und Clientsoftware
Damit ein Windows 7-Computer als VPN-Client agieren kann, muss Windows mit VPN-
Clientsoftware konfiguriert sein. Generell stehen für VPN-Clients drei Typen zur Auswahl:
eine Windows 7-VPN-Verbindung, ein Verbindungs-Manager-Client oder ein Client eines
anderen Herstellers.
Als erste Möglichkeit können Sie in Windows 7 eine VPN-Verbindung im Netzwerk- und
Freigabecenter konfigurieren. Klicken Sie dazu auf Neue Verbindung oder neues Netzwerk
einrichten (Abbildung 6.5).