In deze handleiding wordt beschreven hoe u externe toegang kunt opzetten in een omgeving met een bepaalde set kenmerken. Als uw omgeving niet overeenkomt met de omgeving die in deze handleiding is beschreven of als u rekening moet houden met extra veiligheidsoverwegingen, zijn wellicht andere stappen vereist, of is het wellicht verstandig om uw configuratie aan te passen. De omgeving waarvoor deze handleiding is ontwikkeld heeft de volgende kenmerken:

 

In het volgende schema wordt de omgeving weergegeven waarop deze handleiding is gebaseerd. In de deze handleiding wordt soms verwezen naar dit voorbeeldschema om stappen te verduidelijken.

 

Als u draadloze toegang wilt geven aan apparaten zoals laptops en PDA's, kunt u het beheer vereenvoudigen door een IAS-server (Internet Authentication Service) toe te voegen aan uw intranet. Door het toevoegen van een IAS-server, voegt u centrale verificatie van verbindingsaanvragen, alsmede validatie en controle toe aan uw netwerk. De IAS-server stelt u in staat één server te gebruiken voor het controleren van verbindingspogingen, nakijken van logboeken en beheren van beleid.

 

Hoewel de configuratie en het onderhoud van draadloze apparaten en IAS-servers verder gaat dan waar deze handleiding voor is bedoeld, komen er toch een aantal basisconfiguratiestappen voor de externe toegang van IAS-beheer aan de orde.

 

 

Tip: U hebt het gedeelde geheim opnieuw nodig bij het configureren van de RAS-server. Zorg ervoor dat u het gedeelde geheim voor de RAS-server noteert en op een veilige plaats bewaart.

 

Een van de problemen die u als beheerder kunt tegenkomen tijdens het plannen van een oplossing voor externe toegang, is dat u bijna geen controle hebt over de computers waarmee uw gebruikers een verbinding maken. U kunt met behulp van Active Directory beheren welke gebruikers vanaf een externe locatie een verbinding mogen maken met uw intranet en welk netwerkprotocol (of -protocollen) ze moeten gebruiken.

 

Door het aantal gebruikers die een verbinding mogen maken met uw intranet te beperken, vermindert u het gevaar dat een aanvaller toegang kan krijgen tot uw netwerk door zich voor te doen als een andere gebruiker. Door verbindingen te beperken tot één tunneling-protocol, vermindert u het aantal mogelijkheden waarmee een aanvaller toegang kan krijgen tot uw netwerk, waarmee tevens de kans afneemt dat een onbevoegd persoon uw externe communicatie kan lezen.

 

De veiligste en meest gebruikte methode voor externe verbindingen is het gebruik van L2TP/IPSec. L2TP is de industriestandaard voor tunneling-protocollen voor internet. IPSec is een pakket van op cryptografie gebaseerde beveiligingsservices en -protocollen. IPSec biedt verificatie op computerniveau alsmede gegevenscodering voor VPN-verbindingen die het L2TP-protocol gebruiken. IPSec beveiligt zowel wachtwoorden als gegevens door te onderhandelen met een externe toegang en de RAS-server voordat een L2TP-verbinding tot stand komt.

 

Door een groep te maken in Active Directory en een beleid te configureren in IAS, kunt u alleen de gebruikers in de groep toestaan een verbinding te maken en andere gebruikers een verbinding laten maken met behulp van L2TP/IPsec.

 

Als u de volgende taken wilt uitvoeren, moet u:

 

Maak vervolgens een beleid voor externe toegang, zodat alleen leden van de groep VPN-gebruikers VPN-verbindingen met uw intranet kunnen maken.

 

 

Nu moet u opgeven dat gebruikers een verbinding moeten maken met behulp van L2TP.

 

 

Nieuwe instellingen controleren
Als u de instellingen die u zojuist hebt geconfigureerd wilt controleren, opent u de module Active Directory: gebruikers en computers en bevestigt u dat de groep VPN-gebruikers bestaat en dat deze alle gebruikers bevat waaraan u externe toegang wilt verlenen. Open IAS en bevestig dat het beleid L2TP VPN-toegang wordt weergegeven en dat de eigenschappen correct zijn geconfigureerd.

 

top                                                                               |◄begin  ◄vorige    volgende►  einde►|