Wanneer u de wizard Setup van RRAS uitvoert, wordt u gevraagd het configuratiepad te kiezen dat het beste overeenkomt met de RAS-oplossing die u wilt implementeren. Als geen van de configuratiepaden van de wizard exact aan uw behoeften voldoet, kunt u de optie Aangepaste configuratie kiezen. Als u deze optie kiest, moet u echter wel alle elementen van RRAS handmatig configureren. De meest voorkomende RAS-oplossingen zijn VPN-verbindingen (Virtual Private Network), inbelverbindingen en beveiligde verbindingen tussen twee particuliere netwerken.

Externe toegang

Externe toegang (VPN)

Wanneer externe toegang is ingeschakeld, staat RRAS binnenkomend netwerkverkeer van VPN-clients toe dat wordt verzonden via internet of met modems die zijn aangesloten op het telefoniesysteem. Het binnenkomende verkeer wordt doorgestuurd naar het particuliere netwerk. U kunt apart configureren welke VPN-typen worden ondersteund, hoe gebruikers worden geverifieerd en geautoriseerd om toegang tot de RAS-server te krijgen, en welke IP-configuratie de externe computer ontvangt wanneer deze verbinding maakt.

Netwerkadresomzetting

Netwerkadresomzetting (NAT)

Wanneer NAT (Network Address Translation, netwerkadresomzetting) is ingeschakeld, staat RRAS uitgaand verkeer van computers in het particuliere netwerk toe. Hierbij worden de internetverbinding en het ene openbare IP-adres gedeeld met computers in het particuliere netwerk door omzetting tussen het openbare adres en de IP-adressen en poorten die worden gebruikt in het particuliere netwerk.

VPN en NAT

ART-afbeelding

In dit scenario voorziet RRAS in NAT voor het particuliere netwerk en worden VPN-verbindingen van externe clients geaccepteerd.

Beveiligde verbinding tussen twee particuliere netwerken

Beveiligde verbinding tussen twee particuliere netwerken

Een RRAS-server op de grens van één particulier netwerk kan via een VPN-tunnel verbinding maken met een externe server. Computers die zijn verbonden aan de particuliere netwerken achter de twee servers, kunnen veilig gegevens uitwisselen via internet. De verbinding tussen de twee servers kan permanent (altijd ingeschakeld) of op aanvraag (bellen-op-verzoek) zijn.

Aanvullende naslaginformatie


Inhoudsopgave