Stránka Server RRAS - vlastnosti - karta Zabezpečení

Zprostředkovatel ověřování

Zobrazuje seznam dostupných zprostředkovatelů ověřování pro vzdálený přístup nebo vyžádané volání.

• Ověřování systému Windows: K ověřování pověření připojení prostřednictvím vzdáleného přístupu nebo vyžádaného volání server RRAS používá místní databázi účtů (v případě, že není členem domény) nebo databázi doménových účtů služby Active Directory. Server protokoluje informace o ověřování připojení do souborů protokolu nakonfigurovaných ve vlastnostech složky Protokolování vzdáleného přístupu.
  
  
• Ověřování pomocí protokolu RADIUS: Server RRAS k ověření pověření připojení prostřednictvím vzdáleného přístupu nebo vyžádaného volání použije server RADIUS (Remote Authentication Dial-In User Service).
  
  

Konfigurovat

Kliknutím na toto tlačítko můžete nakonfigurovat vybraného zprostředkovatele ověřování. V dialogovém okně Ověřování pomocí protokolu RADIUS zobrazte kliknutím na tlačítko Přidat nebo Upravit dialogové okno Přidat server RADIUS.

Metody ověřování

Po kliknutí na tuto položku můžete v dialogovém okně Metody ověřování nakonfigurovat metody ověřování připojení prostřednictvím vzdáleného přístupu nebo vyžádaného volání.

Zprostředkovatel monitorování účtů

Zobrazuje seznam dostupných zprostředkovatelů monitorování účtů pro připojení prostřednictvím vzdáleného přístupu nebo vyžádaného volání.

• Monitorování účtů protokolu RADIUS: Server odesílá informace o monitorování účtů připojení na server RADIUS.
  
  
• Monitorování účtů systému Windows: Server protokoluje informace o monitorování účtů připojení do souborů protokolu nakonfigurovaných ve vlastnostech složky Protokolování vzdáleného přístupu.
  
  

Konfigurovat

Kliknutím na toto tlačítko můžete nakonfigurovat vybraného zprostředkovatele monitorování účtů. V dialogovém okně Monitorování účtů protokolu RADIUS zobrazte kliknutím na tlačítko Přidat nebo Upravit dialogové okno Přidat server RADIUS.

Povolit vlastní zásadu IPSEC pro připojení L2TP

Určuje, zda připojení L2TP (Layer Two Tunneling Protocol) používá vlastní zásadu IPSEC (Internet Protocol security). Pokud toto políčko zaškrtnete, je třeba zadat předsdílený klíč pro všechna připojení používající vlastní zásadu IPSEC.

Předsdílený klíč

Předsdílený klíč, který bude použit s vlastní zásadou IPSEC. Tento předsdílený klíč je třeba nakonfigurovat v každém klientském počítači, který se bude připojovat pomocí této zásady.

Použít protokol HTTP

Určuje, že protokol SSTP (Secure Socket Tunneling Protocol) bude používat stejný certifikát, který počítač používá pro protokol HTTP. Vyberete-li tuto možnost, nebude seznam certifikátů dostupný.

Certifikát

Určuje certifikát, který bude protokol SSTP používat k ověřování serveru vůči klientům virtuální privátní sítě (VPN). Kliknutím na položku Zobrazit můžete zobrazit podrobnosti vybraného certifikátu.