目前我们正在使用旧版本的Xeams，而且我的任务是寻找替代品。 我想testingscrolloutF1和eFa。 但是，我不能将它们安装在我们的生产环境中。 我将服务器设置为Hyper-V主机，使用configuration了RRAS的虚拟机可以跨两个虚拟域进行ping操作。 我还在每个域上都设置了Exchange，并且可以在运行win 7的testingVM上使用Outlook访问它，并使用AD帐户login到相应的域。 但是我不能让电子邮件stream量在两个域之间stream动。 如果你参考下面链接的图片，你会看到我已经计划和实施的一般设置。 不过，我还没有设置垃圾邮件过滤服务器。 我只想让电子邮件在域名之间stream动。 在继续之前，我是否在想这个？ 有没有更有效的方法来testing它？ 如果没有，需要在每个域上configuration什么邮件才能通过？ 从技术上讲，这不需要使用Windows Server 2012机器或交换。 我有我自己的笔记本电脑运行Linux和虚拟盒。 我只需要让电子邮件在两个虚拟域之间stream动，这样我就可以将其中一个放在垃圾邮件filter后面，看看它是如何工作的，以及它如何与用户交互，就像我们投入生产一样。 ETA：我应该提到这不会是我们的主要垃圾邮件filter。 我们的防火墙在垃圾邮件过滤方面确实做得非常出色。 我们使用Xeams作为辅助filter，通常每个用户通过防火墙只捕获1或2条消息，如果日志正确，则每天在组织范围内阻塞数千个消息。 这就是为什么我们更喜欢免费和内部的这个特定的部署。 垃圾邮件filter沙箱configuration
我有一个有两个NIC的RRAS WS2k8r2服务器： 公共网卡位于防火墙后面的DMZ网段（自己做NAT）; 私有网卡在本地网段。 同一个防火墙负责处理从本地和DMZ段到Internet的所有stream量。 现在，VPN客户端从本地网段范围接收IP4地址，所以它们可以很好地到达私网，但是无法到达互联网。 “使用默认网关..”选项已启用。 我可以在RRAS服务器本身上实现NAT，但是我认为这意味着stream量会两次（在RRAS和防火墙上），VPN客户端到互联网的stream量将通过DMZ段。 我更喜欢为VPN客户端设置与本地网段中PC相同的策略。 那么，如何通过本地子网将VPN客户端的stream量路由到互联网，而RRAS上没有NAT呢？ 也许VPN客户端应该在不同的网段上，RRAS位于这个网段和本地网段之间。 如何做到这一点？ 谢谢！
只是一个简单的问题，希望能够快速回答。 我正在学习我的MCSA，我对RADIUS有点困惑。 目前我在家庭服务器实验室有一台设置了RRAS和NPS的VPN服务器。 如果VPN服务器是当前正在处理连接和networking请求的服务器，那么这是否使VPN服务器成为RADIUS服务器？ 或者DC是RADIUS服务器，因为NPS使用DC上的Active Directory来validation请求？ 还是RADIUS一个全authentication的概念？ 域控制器上安装了AD，DHCP和DNS。 VPN服务器只安装了RRAS和NPS。 我正在阅读的书不太清楚，或者我只是不正确的阅读。
我按照本指南在EC2中的Windows Server 2016实例上仅使用单个networking接口和分配的弹性IP来设置VPN。 我能够使用L2TP / IPSEC成功地将我的macOS连接到VPN，并获得VPN服务器中设置的静态范围内的IP地址。 给定的IP地址在VPN服务器所在的子网范围内。 但是，我无法ping通VPC中的任何资源，包括VPN服务器的地址。 为了更清楚，下面是VPN连接后的IP地址示例： VPC CIDR：172.31.0.0/16 AZ子网范围：172.31.0.0/24 VPN服务器内部IP：172.31.0.10 在VPN中的macOS IP：172.31.0.20 macOS还设置为通过VPN路由所有stream量。 为了隔离问题，我暂时禁用了服务器防火墙，并允许通过安全组的所有stream量到VPN服务器，但仍无法ping或连接到VPC内部的任何资源。 我也禁用EC2实例的源/目的地检查无济于事。 我需要使用Windows和Mac的公路战士使用安全的VPN访问VPC内的资源。 我们决定使用Windows Server VPN，因此更容易通过Active Directory进行身份validation。 我不知道我在做什么错。 任何人都可以给我指示，我可以检查下一个？ 提前致谢！
TL; DR：我希望Windows RAS服务器允许Linux客户端通过现代和强大的密码套件进行连接。 长版本：我已经设置了我的Windows Server 2016与RAS。 因为我读到PPTP和3DES被认为是不安全的，所以我设置了服务器来使用L2TP-PSK，目标是使用AES128或AES256encryption。 这里有一个RAS属性的截图： 在NPS（ https://support.microsoft.com/en-us/help/954394/routing-and-remote-access-services-encryption-options-for-the-l2tp-ips ）我没有安装最强大的encryption在networking政策。 我不确定这个NPS政策是否有必要。 我还在网上发现了一些build议，说我应该在RAS服务器上设置防火墙高级安全选项。 所以我也这样做了。 那里我实际上删除了3DES支持。 密钥交换选项： 安全选项： 现在一切运行良好与其他Windows客户端。 当我build立到RAS服务器的VPN连接时，vpn状态属性告诉我，他们使用AES256进行encryption： 接下来，我想使用strongswan将我们的Linux服务器连接到公司networking。 我遵循的教程build议我执行一个ike-scan来查找我的Windows RAS服务器支持的密码。 当我的其他Windows客户端成功连接AES256encryption时，我感到惊讶的是，ike-scan只显示了对3DES的支持。 有些东西删除/replace为X的隐私。 Starting ike-scan 1.9 with 1 hosts (http://www.nta-monitor.com/tools/ike-scan/) 82.XX.XX.XX Main Mode Handshake returned HDR=XXXXXXX SA= (Enc=3DES Hash=SHA1 Group=2:modp1024 Auth=PSK LifeType=Seconds LifeDuration(4)=0x00007080) … Ending ike-scan 1.9: 1 hosts scanned in 0.020 seconds (49.34 […]
我在使用RRASangular色的Azure虚拟服务器中创buildVPN， 我已经发现，我可以通过禁用networking适配器高级选项“ 在远程networking上使用默认网关 ”来连接到vpn，同时可以访问互联网。 通过禁用这个，stream量和分辨率开始stream经我的本地路由器，我需要所有的分辨率和路由由rras执行 如何在互联网接入的RRAS上创build一个vpn全通道vpn？
在我们的环境中，我们有一个运行路由和远程访问angular色的Windows服务器，并作为一个VPN服务器。 由于这种情况，服务器有两个接口; 一个去我们的互联网网关，允许从我们的networking外部连接，另一个连接到我们的内部networking。 我想为面向互联网的接口configuration一些防火墙设置。 我将通过configuration“public”configuration文件的规则来做到这一点，这只会影响面向公共networking的接口。 除了一个问题，这将起作用; 目前服务器似乎认为服务器的两个接口都连接到域networking。 如果我在Powershell中运行命令get-netconnectionprofile ，则可以看到两个接口都具有值DomainAuthenticated作为其networking类别。 尝试使用set-netconnectionprofile命令手动更改此操作会返回一对错误，最显着的the NetworkCategory cannot be changed from from 'domainauthenticated' 。 我该如何解决这个问题？ 任何援助是赞赏:)
我有两个服务器，SBS 2003和Server 2003. Server 2003作为VPN服务器运行，并连接到SBS 2003的域。我试图让VPN来validation域用户。 我只能使用2003 Server上的本地帐户login到vpn。 我曾尝试将我的域用户帐户添加到VPN组，并在VPN策略中添加该组。 当我尝试login到VPN它说不好的用户名/密码。
目前为止，我唯一的使用VPN的经验是作为一个用户（例如login工作） 现在我试图设置Windows Server 2003连接到一个VPN LAN（地址空间192.168 / 16，没有默认网关，协议是PPTP）。 我只想要192.168 / 16networking去VPN连接，其余的应该通过我的服务器的默认网关路由。 所以我想我可以用“路由和远程访问”来做到这一点。 有一个很好的向导，我select了“两个专用networking之间的安全连接”。 我用我的VPN证书创build了一个请求拨号设备，并添加了一条到192.168 / 16networking的静态路由来触发DD接口。 我可以在“用户模式”（使用控制面板/networking连接/创build一个新的连接）拨号连接，它工作正常。 在RRAS中，连接是“无法访问”的，我得到一个消息框： 与远程计算机的连接无法build立。 您可能需要更改此连接的networking设置。 在事件查看器中，我收到ID为20111的错误 到端口VPN3-4上的远程接口VPN的请求拨号连接已成功启动，但由于以下错误而无法成功完成：无法build立到远程计算机的连接。 您可能需要更改此连接的networking设置。 有关更多帮助，请单击更多信息或search帮助和支持中心获取此错误号。 那么，用户模式VPN连接和RRAS中的VPN连接有什么不同呢？ VPN服务器是否有特殊要求（例如它是否是另一台Win2k3服务器）？
我有一个双networking的Windows 2008服务器设置，一个公共接口连接到互联网，另一个连接到我的局域网上的交换机。 我在Windows 2008中运行RRAS并执行NAT。 Windows 2008 Server也运行IIS并托pipe一个小型网站。 我所有的局域网上的个人电脑都可以通过Windows 2008 RRAS服务进行的路由来访问互联网。 Windows 2008服务器框上的托pipe网站可以从外部访问，但是当局域网上的机器尝试通过外部主机名（例如：www.contoso.com）访问它时，DNS会将该地址parsing为公共IP ，浏览器开始加载页面，但是一切都停止了，页面也不会正常渲染（部分页面渲染确实发生）。 通过使用本地机器或绑定到私有networking的IP地址访问站点会导致页面成功加载。 我该如何解决？ 我是一个专业的开发人员，我在networking上（足够危险）。 任何帮助或指导将不胜感激。 互联网 | | [SMC] – [公开] \ – [Win 2008 Server] / [私人网吧] | | | [开关] | | LAN