Содержание
Пошаговое руководство по организации удаленного доступа по протоколу SSTP 5
Протокол SSTP 5
Создание лаборатории тестирования VPN-подключений по протоколу SSTP 8
Настройка компьютера DC1 8
Настройка компьютера VPN1 13
Настройка компьютера CLIENT1 29
Имитация ошибки подключения по протоколу PPTP 32
Настройка SSTP-подключения 37
Дополнительные источники 42
Пошаговое руководство по организации удаленного доступа по протоколу sstp
В настоящем руководстве предлагаются подробные инструкции по созданию лаборатории тестирования на основе трех компьютеров, а также по настройке и тестированию удаленного доступа через виртуальную частную сеть (VPN) под управлением ОС Windows Server® 2008 и Windows Vista® с пакетом обновления 1 (SP1). Эти инструкции описывают поэтапный процесс настройки SSTP-соединения.
Примечание
Нижеследующие инструкции позволяют сформировать лабораторию тестирования с ограниченным числом компьютеров минимальными усилиями. Чтобы сократить время настройки и упростить этот процесс, службы не распределяются по отдельным компьютерам, что позволило бы повысить степень защиты, а совмещаются на сетевых серверах. Такая конфигурация не является рекомендуемой для внедрения в действующей сети. Эта конфигурация, не исключая IP-адреса и все прочие параметры, предназначена исключительно для работы в изолированной сети лаборатории тестирования.
По Virtual pc или виртуальный сервер
ПО Microsoft Virtual PC и виртуальные серверы помогают сформировать лабораторию тестирования, которая описывается в настоящем документе, ограничив количество участвующих компьютеров двумя или даже одним. Настроив виртуальную лабораторию, вы сможете перемещаться между тремя виртуальными компьютерами одним щелчком мыши. Подробные инструкции см. в следующих материалах.
Сведения о продукте Virtual PC 2007 (на английском языке – http://go.microsoft.com/fwlink/?LinkId=69217).
Сведения о виртуальном сервере (на английском языке – http://go.microsoft.com/fwlink/?LinkId=69220).
«Больше задач, меньше усилий» – сведения о продукте Virtual Server 2005 (на английском языке – http://go.microsoft.com/fwlink/?LinkId=69221).
Веб-трансляция TechNet «Virtual Server 2005 – формирование среды тестирования и разработки (уровень 200)» (на английском языке – http://go.microsoft.com/fwlink/?LinkId=69222).
Протокол sstp
Протокол SSTP (Secure Socket Tunneling Protocol) – это новая разновидность VPN-туннеля, позволяющая передавать данные через брандмауэры, которые блокируют трафик протоколов PPTP и L2TP/IPsec. В протоколе SSTP предусмотрен механизм инкапсуляции трафика PPP через канал SSL протокола HTTPS. Применение протокола PPP, в свою очередь, делает возможной поддержку методов строгой проверки подлинности – в частности, EAP-TLS. Протокол HTTPS пропускает данные через порт TCP 443 – стандартный порт веб-доступа. Наконец, протокол SSL (Secure Sockets Layer) обеспечивает защиту на транспортном уровне, а также широкие возможности согласования ключей, шифрования и проверки целостности.
Процесс vpn-подключения по протоколу sstp
Ниже описывается поток данных VPN-подключения по протоколу SSTP.
Когда пользователь компьютера, работающего под управлением ОС Windows Server 2008 или Windows Vista с пакетом обновления 1 (SP1), инициирует VPN-подключение по протоколу SSTP, выполняется следующая последовательность операций.
1. SSTP-клиент устанавливает TCP-соединение с SSTP-сервером между TCP-портом SSTP-клиента, назначенным динамически, и TCP-портом 443 SSTP-сервера.
2. SSTP-клиент отправляет приветствие (SSL Client-Hello), обозначая свое намерение установить сеанс SSL с SSTP-сервером.
3. SSTP-сервер отправляет SSTP-клиенту свой сертификат компьютера.
4. SSTP-клиент проводит проверку сертификата компьютера, определяет метод шифрования для предстоящего сеанса SSL, генерирует ключ сеанса SSL и зашифровывает его с помощью открытого ключа сертификата SSTP-сервера. После этого зашифрованный ключ сеанса SSL отправляется SSTP-серверу.
5. SSTP-сервер расшифровывает ключ сеанса SSL при помощи закрытого ключа своего сертификата компьютера. Все последующие данные, которыми SSTP-клиент будет обмениваться с SSTP-сервером, подлежат шифрованию согласованным методом и с применением ключа сеанса SSL.
6. SSTP-клиент отправляет SSTP-серверу запрос по протоколу HTTP через SSL.
7. SSTP-клиент согласовывает с SSTP-сервером SSTP-туннель.
8. SSTP-клиент согласовывает с SSTP-сервером PPP-соединение. В рамках согласования производится проверка подлинности учетных данных пользователей методом PPP, а также настраиваются параметры трафика по протоколу IP версии 4 (IPv4) или 6 (IPv6).
9. SSTP-клиент приступает к передаче трафика IPv4 или IPv6 по каналу PPP.
Рисунок 1. Архитектура SSTP на уровне протоколов.
