Lab 3.3 VPN Reconnect

Chuẩn bị certificate template để cấp cho VPN server 3.. Cấu hình certificate cho VPN server 4.. Tạo user account & cấp quyền kết nối VPN 6.. Cấu hình VPN server B.. Cấu hình client tin

Lab 3.3 VPN Reconnect

Để thực hiện bài lab này cần 02 máy nối vào cùng 01 switch:

- Server: Sử dụng Windows Server 2008 R2 đã nâng cấp domain controller

- Client: Sử dụng Windows 7

- Cấu hình IP:

Server Client

IP Address 192.168.1.254 192.168.1.11 Subnet Mask 255.255.255.0 255.255.255.0 Preferred DNS 192.168.1.254

Các bước thực hiện:

A CẤU HÌNH SERVER

1 Xây dựng Enterprise Root Certification Authority

2 Chuẩn bị certificate template để cấp cho VPN server

3 Cấu hình certificate cho VPN server

4 Export certificate của Certification Authority

5 Tạo user account & cấp quyền kết nối VPN

6 Cấu hình VPN server

B CẤU HÌNH CLIENT & KẾT NỐI

1 Cấu hình HOSTS file

2 Cấu hình client tin cậy CA đã cấp certificate cho VPN server

3 Tạo VPN connection

4 Kết nối và thử nghiệm tính năng re-connect

II THỰC HIỆN

A CẤU HÌNH SERVER

1 Xây dựng Enterprise Root Certification Authority

- Start Æ Administrative Tools Æ Server Manager

- Click phải Roles Æ Add Roles

- Next

- Chọn role Active Directory Certificate Services Æ Next

- Next

- Next

- Bảo đảm chọn Enterprise Æ Next

- Bảo đảm chọn Root CA Æ Next

- Bảo đảm chọn Create a new private key Æ Next

- Next

- Next

- Next

- Next

- Install

- Hoàn tất Æ Close

2 Chuẩn bị certificate template để cấp cho VPN server

- Start Æ Administrative Tools Æ Certification Authority

- Click phải Certificate Templates Æ Manage

- Click phải IPSec Æ Duplicate Template

- Bảo đảm chọn Windows Server 2003 Enterprise Æ Next

- Nhập tên VPN Reconnect Certificate

- Tab Subject Name Æ đánh dấu chọn Supply in the request

- Cảnh báo Æ OK

- Tab Extensions Æ chọn Application Policies Æ Edit

- Hộp thoại Edit Application Policies Extension Æ Add

- Hộp thoại Add Application Policy Æ chọn Server Authentication Æ OK

- Hộp thoại Edit Application Policies Extension Æ OK

- Tab Extensions Æ chọn Key Usage Æ Edit

- Bảo đảm có dấu chọn Digital signature Æ OK

- Tab Security Æ chọn Domain Computers Æ chọn các permission Allow: Read, Enroll & Autoenroll

- Tab Security Æ chọn Domain Controllers Æ chọn các permission Allow: Read, Enroll & Autoenroll

- Kết quả Æ Đóng Certificate Templates Console

- Console certsrv Æ Click phải Certificate Templates Æ New Æ Certificate Template to Issue

- Chọn VPN Reconnect Certificate Æ OK

- Kết quả Æ Đóng Console certsrv

3 Cấu hình certificate cho VPN server

- Start Æ Khung Search Æ Nhập MMCÆ Enter

- Console1 Æ Menu File Æ Add/Remove Snap-in…

- Chọn Certificates Æ Add

- Chọn Computer account Æ Next

- Bảo đảm chọn Local computer Æ Finish

- Kết quả Æ OK

- Console1 Æ Certificates (Local Computer) Æ Personal Æ Certificates Æ click phải Æ All Tasks Æ

Request New Certificate…

- Next

- Next

- Chọn VPN Reconnect Certificate Æ click “More information is required to enroll…”

- Subject name: Khung Type: Æ chọn Common name Æ nhập Value: VPN.NhatNghe.com Æ Add

- Alternative name: Khung Type: Æ chọn Directory name Æ nhập Value: VPN.NhatNghe.com Æ Add

- Kết quả Æ OK

- Enroll

- Finish

- Kết quả Æ Không đóng Console1

4 Export certificate của Certification Authority

- Tạo thư mục C:\CA_Cert Æ Share thư mục CA_Cert

- Console1 Æ Click phải certificate NhatNghe-SV01-CA Æ All Tasks Æ Export…

- Next

- Next

- Next

- Browse

- Chuyển đến thư mục CA_Cert Æ nhập File name: Nhat_Nghe_CA_Cert Æ Save

- Next

- Finish

5 Tạo user account & cấp quyền kết nối VPN

- Start Æ Khung Search Æ Nhập DSA.MSC Æ Enter

- Tạo domain user account

- User logon name: NhatNghe, password: P@ssword Æ bỏ chọn “User must change password…”

- Click phải user NhatNghe Æ Properties

- Tab Dial-in Æ đánh dấu chọn Allow access Æ OK

6 Cấu hình VPN server

- Start Æ Administrative Tools Æ Server Manager

- Server Manager Æ Click phải Roles Æ Add Roles

- Chọn Network Policy and Access Services Æ Next

- Next

- Chọn Routing and Remote Access Services Æ Next

- Install

- Hoàn tất Æ Close

- Start Æ Administrative Tools Æ Routing and Remote Access

- Click phải server SV1 Æ Configure and Enable Routing and Remote Access

- Next

- Chọn Custom configuration Æ Next

- Chọn VPN access và LAN routing Æ Next

- Finish

- Start service

- Click phải server SV1 ÆProperties

- Chọn Static address pool Æ Add

- Nhập các thông số như hình minh họa Æ OK

- OK

B CẤU HÌNH CLIENT & KẾT NỐI

1 Cấu hình HOSTS file

- Logon Administrator

- Windows Explorer Æ C:\windows\system32\drivers\etc Æ mở tập tin HOSTS bằng notepad

- Thêm 1 dòng cuối tập tin: 192 168.1.254 VPN.NhatNghe.com Æ Đóng tập tin & lưu

2 Cấu hình client tin cậy CA đã cấp certificate cho VPN server

- Client truy cập server: \\192.168.1.254\CA_Cert Æ chép tập tin Nhat_Nghe_CA_Cert.CER về C:\

- Start Æ Khung Search nhập MMC Æ Enter

- Menu File Æ Add/Remove Snap-in…

- Chọn Certificates Æ Add

- Chọn Computer account Æ Next

- Bảo đảm chọn Local computer Æ Finish

- OK

- Console1 Æ Certificates (Local Computer) Æ Trusted Root Certification Authorities Æ Certificates Æ click phải Æ Al Tasks Æ Import…

- Next

- Browse

- Chọn tập tin C:\Nhat_Nghe_CA_Cert.CER Æ Open

- Next

- Next

- Finish

- Kết quả

3 Tạo VPN connection

- Start Æ Control Panel

- Chọn Network and Internet

- Chọn Network and Sharing Center

- Chọn Setup a new connection or network

- Chọn Connect to a workplace

- Chọn Use my Internet connection (VPN)

- Nhập Internet address: VPN.NhatNghe.com & Destination name: NhatNghe Connection Æ Next

- Nhập user name: NhatNghe & password: P@ssword

4 Kết nối và thử nghiệm tính năng re-connect

- Kết nối: Chọn connect

- Quá trình kết nối, chứng thực & áp đặt cấu hình

- Kết nối thành công

- Click biểu tượng Network tại vùng chú giải (notification area) Æ Quan sát Dial-up and VPN

NhatNghe connection Connected

- Chọn Change adapter settings

- Giả lập lỗi đường truyền: Click phải card mạng dùng kết nối VPN Æ Disable

- Click biểu tượng Network tại vùng chú giải (notification area) Æ Quan sát Dial-up and VPN

NhatNghe connection Dormant: Server Unavailable

- Click phải card mạng dùng kết nối VPN Æ Enable

- Click biểu tượng Network tại vùng chú giải (notification area) Æ Quan sát Dial-up and VPN

NhatNghe connection: connected Æ tự động tái kết nối thành công