bo tai lieu windows7 p3.3

TRUNG TÂM ĐÀO TẠO MẠNG MÁY TÍNH NHẤT NGHỆ ĐỐI TÁC ĐÀO TẠO CỦA MICROSOFT TẠI VIỆT NAM 105 Bà Huyện Thanh Quan, Q3, TP. HCM Tel: 3.9322.735 – 0913.735.906 Fax: 3.9322.734 www.nhatnghe.com

LAB 3.3. VPN RECONNECT I. GIỚI THIỆU VPN Reconnect là một tính năng kết nối VPN mới được phát triển trên Windows 7 và Windows Server 2008 R2. Thông thường khi thực hiện kết nối VPN qua internet, nếu vì một lý do nào đó mà kết nối internet bị gián đoạn thì kết nối VPN sẽ chấm dứt và ngưới dùng buộc phải kích hoạt lại kết nối VPN. Kết nối VPN reconnect từ client Windows 7 đến server Windows Server 2008 R2 có khả năng tự động tái kết nối ngay lập tức mà không cần bất cứ sự can thiệp nào từ người dùng. Để thực hiện bài lab này cần 02 máy nối vào cùng 01 switch:

- Server: Sử dụng Windows Server 2008 R2 đã nâng cấp domain controller - Client: Sử dụng Windows 7 - Cấu hình IP:

Server Client

IP Address 192.168.1.254 192.168.1.11

Subnet Mask 255.255.255.0 255.255.255.0

Preferred DNS 192.168.1.254 Các bước thực hiện:

A. CẤU HÌNH SERVER 1. Xây dựng Enterprise Root Certification Authority

2. Chuẩn bị certificate template để cấp cho VPN server 3. Cấu hình certificate cho VPN server

4. Export certificate của Certification Authority 5. Tạo user account & cấp quyền kết nối VPN 6. Cấu hình VPN server B. CẤU HÌNH CLIENT & KẾT NỐI

1. Cấu hình HOSTS file 2. Cấu hình client tin cậy CA đã cấp certificate cho VPN server 3. Tạo VPN connection 4. Kết nối và thử nghiệm tính năng re-connect

II. THỰC HIỆN A. CẤU HÌNH SERVER 1. Xây dựng Enterprise Root Certification Authority - Start Administrative Tools Server Manager

- Click phải Roles Add Roles

- Next

- Chọn role Active Directory Certificate Services Next

- Next

- Bảo đảm chọn Enterprise Next

- Bảo đảm chọn Root CA Next

- Bảo đảm chọn Create a new private key Next

- Next

- Install

- Hoàn tất Close

2. Chuẩn bị certificate template để cấp cho VPN server - Start Administrative Tools Certification Authority

- Click phải Certificate Templates Manage

- Click phải IPSec Duplicate Template

- Bảo đảm chọn Windows Server 2003 Enterprise Next

- Nhập tên VPN Reconnect Certificate

- Tab Subject Name đánh dấu chọn Supply in the request - Cảnh báo OK

- Tab Extensions chọn Application Policies Edit - Hộp thoại Edit Application Policies Extension Add

- Hộp thoại Add Application Policy chọn Server Authentication OK - Hộp thoại Edit Application Policies Extension OK

- Tab Extensions chọn Key Usage Edit - Bảo đảm có dấu chọn Digital signature OK

- Tab Security chọn Domain Computers chọn các permission Allow: Read, Enroll & Autoenroll - Tab Security chọn Domain Controllers chọn các permission Allow: Read, Enroll & Autoenroll

- Kết quả Đóng Certificate Templates Console

- Console certsrv Click phải Certificate Templates New Certificate Template to Issue

- Chọn VPN Reconnect Certificate OK

- Kết quả Đóng Console certsrv

3. Cấu hình certificate cho VPN server - Start Khung Search Nhập MMC Enter

- Console1 Menu File Add/Remove Snap-in…

- Chọn Certificates Add

- Chọn Computer account Next

- Bảo đảm chọn Local computer Finish

- Kết quả OK

- Console1 Certificates (Local Computer) Personal Certificates click phải All Tasks Request New Certificate…

- Next

- Chọn VPN Reconnect Certificate click “More information is required to enroll…”

- Subject name: Khung Type: chọn Common name nhập Value: VPN.NhatNghe.com Add

- Alternative name: Khung Type: chọn Directory name nhập Value: VPN.NhatNghe.com Add

- Kết quả OK

- Enroll

- Finish

- Kết quả Không đóng Console1.

4. Export certificate của Certification Authority - Tạo thư mục C:\CA_Cert Share thư mục CA_Cert - Console1 Click phải certificate NhatNghe-SV01-CA All Tasks Export…

- Next

- Browse

- Chuyển đến thư mục CA_Cert nhập File name: Nhat_Nghe_CA_Cert Save

- Next

- Finish

5. Tạo user account & cấp quyền kết nối VPN - Start Khung Search Nhập DSA.MSC Enter

- Tạo domain user account

- User logon name: NhatNghe, password: P@ssword bỏ chọn “User must change password…”

- Click phải user NhatNghe Properties

- Tab Dial-in đánh dấu chọn Allow access OK

6. Cấu hình VPN server - Start Administrative Tools Server Manager - Server Manager Click phải Roles Add Roles

- Chọn Network Policy and Access Services Next

- Next

- Chọn Routing and Remote Access Services Next

- Install

- Hoàn tất Close

- Start Administrative Tools Routing and Remote Access

- Click phải server SV1 Configure and Enable Routing and Remote Access

- Next

- Chọn Custom configuration Next

- Chọn VPN access và LAN routing Next

- Finish

- Start service

- Click phải server SV1 Properties

- Chọn Static address pool Add - Nhập các thông số như hình minh họa OK

B. CẤU HÌNH CLIENT & KẾT NỐI 1. Cấu hình HOSTS file - Logon Administrator - Windows Explorer C:\windows\system32\drivers\etc mở tập tin HOSTS bằng notepad - Thêm 1 dòng cuối tập tin: 192 .168.1.254 VPN.NhatNghe.com Đóng tập tin & lưu.

2. Cấu hình client tin cậy CA đã cấp certificate cho VPN server - Client truy cập server: \\192.168.1.254\CA_Cert chép tập tin Nhat_Nghe_CA_Cert.CER về C:\ - Start Khung Search nhập MMC Enter

- Menu File Add/Remove Snap-in…

- Chọn Certificates Add

- Chọn Computer account Next

- Bảo đảm chọn Local computer Finish

- Console1 Certificates (Local Computer) Trusted Root Certification Authorities Certificates click phải Al Tasks Import…

- Next

- Browse

- Chọn tập tin C:\Nhat_Nghe_CA_Cert.CER Open

- Next

- Finish

- Kết quả

3. Tạo VPN connection - Start Control Panel

- Chọn Network and Internet

- Chọn Network and Sharing Center

- Chọn Setup a new connection or network

- Chọn Connect to a workplace

- Chọn Use my Internet connection (VPN)

- Nhập Internet address: VPN.NhatNghe.com & Destination name: NhatNghe Connection Next

- Nhập user name: NhatNghe & password: P@ssword

4. Kết nối và thử nghiệm tính năng re-connect - Kết nối: Chọn connect

- Quá trình kết nối, chứng thực & áp đặt cấu hình

- Kết nối thành công

- Click biểu tượng Network tại vùng chú giải (notification area) Quan sát Dial-up and VPN NhatNghe connection Connected

- Chọn Change adapter settings

- Giả lập lỗi đường truyền: Click phải card mạng dùng kết nối VPN Disable

- Click biểu tượng Network tại vùng chú giải (notification area) Quan sát Dial-up and VPN NhatNghe connection Dormant: Server Unavailable

- Click phải card mạng dùng kết nối VPN Enable

- Click biểu tượng Network tại vùng chú giải (notification area) Quan sát Dial-up and VPN NhatNghe connection: connected tự động tái kết nối thành công.

bo tai lieu windows7 p3.3

Documents

windows7 universite turu

apostila windows7

setup windows7

windows7 firewall

bo tai lieu windows7 p1.1

bo tai lieu windows7 p2.1

guide windows7

windows7 3.0

windows7 ux guidelines

windows7 performance & compatibility

windows7 overview

bo tai lieu windows7 p3.2

windows7 sunumu

windows7 tips & tricks

windows7 kurumsal Özelikler

ubuntu + windows7

bo tai lieu windows7 p1.2

windows7 版】...

windows7 activation

practicas de-windows7