配置win2008为远程访问SSL-VPN服务器之一

　　四、SSTP VPN服务器环境搭建及说明

　　测试环境较为简单，三台机器完成全部操作，其中两台是WINDOWS SERVER 2008企业版，一台是带有SP1的VISTA。注意，这其中会涉及到公有DNS解析问题，在本试验中，以HOSTS文件中写入相关信息代替。网络拓朴及详细说明如下：

　　1、图中WIN2K8 DC是一台windows 2008 域制器，名为win2k8dc.contoso.com。

　　充当DC、CA（企业根）、FILE SERVER角色。

　　IP Add：10.0.0.2/24

　　Gw：10.0.0.1

　　DNS：10.0.0.2

　　2、图中RRAS是一台windows 2008服务器，域成员，充当RRAS 、IIS服务器。两块网卡。

　　NEI 网卡IP Add：10.0.0.1/24

　　DNS：10.0.0.2

　　WAI网卡IP Add：166.111.8.2/24

　　DNS：10.0.0.2（真实环境中这块网卡是有网关和公有DNS的）

　　3、图中VISTA是一台带有SP1的VISTA手脑电脑，位于INTERNET上的任一位置。

　　IP Add：166.111.8.1/24

　　整个网络拓朴中的机器角色是通过HYPER-V上安装虚拟机器完成。实际生产环境中请按角色归位。

　　整个实验执行流程如下：

　　A、在WIN2K8 DC升级域控，安装CA角色（企业根）

　　B、在RRAS这台机器上安装RRAS（VPN,NAT）、IIS角色，并能发布位于DC上的CA URL。同时为本机申请证书。

　　C、在VISTA机器上，建立SSLVPN连线至VPN服务器。（在此机器上写HOSTS文件相关DNS域名解析结果）

　　　　感谢作者下里巴人授权IT168服务器频道刊登此文，原文链接：http://www.rickyfang.net/article.asp?id=292