70-685 Windows 7 Support in Unternehmen.pdf - Gattner

230 Kapitel 6: Konfigurieren und Problembehandlung von Remotezugriffsverbindungen
Abbildung 6.7 Eine VPN-Verbindung
Dieser erste Typ VPN-Client ist zwar auf einem einzelnen Computer einfach zu erstellen
und zu konfigurieren, aber in Windows ist kein Mechanismus eingebaut, um in einem großen
Netzwerk viele solcher VPN-Clients einzurichten. Stattdessen verwenden viele Administratoren
das Verbindungs-Manager-Verwaltungskit (Connection Manager Administration Toolkit,
CMAK), um Clientverbindungsprofile zu erstellen, die als Verbindungs-Manager-Clients
verteilt und installiert werden können. Diese Methode hat den Vorteil, dass Benutzer VPN-
Clients anhand des Profils erstellen und installieren können, ohne dass dafür technische
Kenntnisse vorhanden sein müssen. Als dritte Möglichkeit kann auf Clientdesktops mithilfe
von Gruppenrichtlinien oder anderen Methoden die VPN-Clientsoftware eines anderen Herstellers
bereitgestellt werden.
Hinweis Was sind der Verbindungs-Manager und das Verbindungs-Manager-Verwaltungskit?
Der Verbindungs-Manager ist ein Tool für Clientnetzwerkverbindungen. Ein Benutzer kann
damit eine Verbindung zu einem Remotenetzwerk aufbauen, etwa einem Unternehmensnetzwerk,
das durch einen VPN-Server geschützt wird.
Das Verbindungs-Manager-Verwaltungskit ist ein Feature in Windows Server 2008, das Sie
im Assistenten "Feature hinzufügen" installieren können. Sie können damit für Remotebenutzer
die Erstellung vordefinierter Verbindungen zu Remoteservern und -netzwerken automatisieren.
Um einen Verbindungs-Manager-Client für Ihre Benutzer zu erstellen und anzupassen, verwenden
Sie den Assistenten für das Microsoft Verbindungs-Manager-Verwaltungskit. In
diesem Assistenten automatisieren Sie viele Aspekte einer Verbindung (beispielsweise die
IP-Adresse des VPN-Servers), sodass die Benutzer sich nicht selbst um derartige technische
Details zu kümmern brauchen.
VPN-Server
Der VPN-Server in einer Windows-VPN-Infrastruktur führt RRAS aus. In Windows Server
2008 ist dies ein Rollendienst der Serverrolle Netzwerkrichtlinien- und Zugriffsdienste. Server,
die mit RRAS konfiguriert sind, nehmen Anforderungen von Remotezugriffsbenutzern
aus dem Internet entgegen, authentifizieren diese Benutzer, autorisieren die Verbindungsanforderungen
und blockieren schließlich die Anforderungen oder leiten die Verbindungen
in interne Segmente des privaten Netzwerks weiter.