70-685 Windows 7 Support in Unternehmen.pdf - Gattner

240 Kapitel 6: Konfigurieren und Problembehandlung von Remotezugriffsverbindungen
Abbildung 6.13 Konfigurieren der
Datenverschlüsselung in der VPN-Verbindung
Bei L2TP/IPSec-VPNs werden vorinstallierte Schlüssel oder Computerzertifikate verwendet,
um die Verschlüsselungsbedingungen für den Tunnel festzulegen. Daher gelingt
die Aushandlung nur, wenn diese Elemente richtig konfiguriert sind. (PPTP-VPNs verwenden
Microsoft Point-to-Point Encryption, um einen sicheren Tunnel zu erzeugen, sie
erfordern keine PKI.)
Eine letzte Voraussetzung für die erfolgreiche Aushandlung eines VPN-Tunnels ist, dass
die Kommunikation zwischen VPN-Client und VPN-Server alle zwischengeschaltete
Netzwerkgeräte durchläuft. Liegt zum Beispiel eine Firewall zwischen VPN-Client und
VPN-Server, müssen darin die Ports geöffnet sein, die vom VPN-Protokoll benutzt
werden. Liegt ein NAT-Gerät zwischen VPN-Client und VPN-Server, muss das VPN-
Protokoll in der Lage sein, dieses NAT-Gerät zu durchlaufen.
4. Die Remotezugriffsauthentifizierung wird durchgeführt.
In dieser Phase werden die Benutzeranmeldeinformationen, die im Rahmen der VPN-
Verbindungsanforderung übermittelt wurden, über das vorher ausgehandelte Authentifizierungsprotokoll
an den VPN-Server gesendet. Der VPN-Server führt die Authentifizierung
entweder lokal durch oder leitet die Authentifizierungsanforderung an einen
verfügbaren Domänencontroller oder einen RADIUS-Server weiter. Dies gelingt nur,
wenn der VPN-Benutzer korrekte Anmeldeinformationen eingegeben hat und der VPN-
Server so konfiguriert ist, dass er die Authentifizierung an die richtige Stelle weiterleitet.
5. Die Remotezugriffsautorisierung wird durchgeführt.
In dieser Phase werden die Eigenschaften des Benutzerkontos überprüft, um festzustellen,
dass der Benutzer für den Remotezugriff autorisiert ist. Dann wird die Liste der Netzwerkrichtlinien
ausgewertet, die auf dem VPN-Server oder Netzwerkrichtlinienserver
konfiguriert ist. Die erste Richtlinie, deren Bedingungen mit der Verbindungsanforderung
übereinstimmen, wird auf die Anforderung angewendet. Sie legt nun fest, ob die
Anforderung erlaubt oder zurückgewiesen wird. Beachten Sie, dass in der Richtlinie