我需要configuration一个VPN，以安全地远程访问提供DICOM放射图像的PACS。 DICOM标准要求访问PACS的客户端必须使用在PACS中预先注册的固定IP地址。 我以前没有实施过这个解决scheme，并希望得到任何指导。 我相信应该可以在服务器上使用RADIUS来validation连接到VPN的用户，并为每个用户分配自己特定的本地子网IP地址，这些地址将在PACS中注册。 服务器运行Windows Server 2003 R2企业版SP2，VPN设备是FortiGate 60C。 什么是最好的和/或最简单的方法来设置呢？
FortiGate是否允许VPN客户端指定它自己的IP地址？ 如果是这样，打开该选项并手动configuration每个VPN客户端与适当的IP地址。
使用Windows RRAS服务器作为VPN服务器很容易实现。