服务器 Gind.cn
  1. 服务器 Gind.cn
  3. 在Windows上通过IPSec VPN实现隔离访客WLAN
Intereting Posts
当出现故障节点时，心跳将无法成功启动冷引导的资源 从EC2运行实例中检测EC2帐户名称 在生产服务器上由MySQL 5.5RC烧毁的任何人？ 在Amazon EC2 Micro实例上安装并运行Apache 如何使用rlwrap杀死telnet客户端，因为^]不起作用？ 冷却一个非常小的服务器室？ 需要帮助来build立一个战略 新注册的域名无法访问 TCP – TAP性能 计算机尝试从错误的位置加载漫游configuration文件 网站build议 通过htaccess访问控制和500错误页面 Cisco FWSM – > ASA升级打破了我们的邮件服务器 如果用户login和ssh密码被禁用，rbash是安全的吗？ 外部域用户如何重置密码，并传播到本地机器？

在Windows上通过IPSec VPN实现隔离访客WLAN

我们正在尝试build立一个与我们其他networking隔离的访客WLANnetworking。 由于一些技术原因，这certificate是困难的。 我的第一select是使用一个单独的VLAN，我们的防火墙的便捷的WLAN端口将处理DHCP，DNS和我们所需的networking隔离。 不幸的是，由于我们的主要办公室和我们的互联网连接本身在通过城域以太网连接的不同位置连接，所以我受到了我们的ISP的摆布。

他们不会在我们两个站点之间传递第二个VLAN。 而我的硬件不支持802.1ad“Q-in-Q”，这也可以解决这个问题。 所以我不能使用VLAN方法进行隔离。 至less不是没有花钱。

由于我们的防火墙可以处理IPSec站点到站点的VPN连接，所以我希望能够将办公地点的服务器2008R2（标准）服务器连接到WLAN，并为防火墙提供网关服务。 正是如此：

网络图

不幸的是，我不知道是否有可能这样连接两者。 防火墙有一个相当灵活的IPSec / L2TP实现（我用它来连接iPad），但是既不是Kerberized，也不支持NTLM。 Windows服务器上的“连接安全规则”视图似乎已经接近我认为需要完成的工作，但是我没有弄清楚如何才能完成我所需要的工作。

这甚至是可能的，还是我需要寻求替代解决scheme？

  1. 那么，我会给客人只能访问一台计算机（其默认gw），这是configuration为代理/ NAT到互联网。
  2. 一种方法通过另一个隧道的vlan，如果你有一个Linux的地方： Ubuntu社区 – 通过SSH的VPN

事实certificate，Server 2008 R2 Standard不具备支持站点到站点VPN的function。 微软正在使用他们的ISA和Forefront MS-ftmg产品来提供这个function。

这就是这个问题的“其他解决scheme”，相当于基于Linux的IPSec解决scheme。

不幸的是，它看起来像标准没有做我所需要做的。