配置win2008为远程访问SSL-VPN服务器之二

【内容导航】

• 第1页：在WIN2K8 DC上安装AD证书服务
• 第2页：在SSTP VPN服务器上安装IIS7.0
• 第3页：在SSTP VPN服务器上使用证书请求向导
• 第4页：在SSTP VPN服务器安装RRAS角色

• 第5页：配置NAT服务器以发布CRL

展开全部 

　　五、配置NAT服务器以发布CRL（证书吊销列表）

　　为了能使SSL VPN客户端下载到CRL，就需要配置NAT服务器，以发布位于内部的AD CA服务器上的CRL。

　　但访问CRL的URL地址是什么呢，也许你可以通过下图的操作来发现（标示为黄色部分）URL为win2k8dc.contoso.com：（图25）

　　1、展开"路由各远程访问"至"NAT"项，在右侧的面板中，右键单击"WAI"，选属性：（图26）

　　2、在"WAI属性"界面中，移动鼠标至"服务和端口"项，并找到"WEB服务器（HTTP）"，点选后，会弹出"编辑服务"界面，在"专用地址"对话框中，填入内部的AD CA服务器的IP地址:10.0.0.2,并两次确定后，完成此次操作。

　　此处注意的是考虑到是实验环境，需要在SSL VPN客户端的主机文件中添加上针对此次发布的DNS A记录项。（图27、图28）

　　感谢作者下里巴人授权IT168服务器频道刊登此文，原文链接：http://www.rickyfang.net/article.asp?id=293