Pagina delle proprietà del server RRAS - Scheda Sicurezza

Provider autenticazione

Elenca i provider di autenticazione disponibili per l'autenticazione delle connessioni di accesso remoto o a richiesta.

• Autenticazione di Windows: il server RRAS utilizza un database di account locale, se non è membro di un dominio, oppure un database di account di dominio di Active Directory per autenticare le credenziali delle connessioni di accesso remoto o a richiesta. Il server registra le informazioni di autenticazione della connessione nei file di registro configurati nelle proprietà della cartella Registrazione Accesso remoto.
  
  
• Autenticazione RADIUS: il server RRAS utilizza un server RADIUS (Remote Authentication Dial-In User Service) per autenticare le credenziali delle connessioni di accesso remoto o a richiesta.
  
  

Configura

Fare clic per configurare il provider di autenticazione selezionato. Nella finestra di dialogo Autenticazione RADIUS utilizzare Aggiungi e Modifica per visualizzare la finestra di dialogo Aggiunta server RADIUS.

Metodi di autenticazione

Fare clic per configurare i metodi di autenticazione per le connessioni di accesso remoto e a richiesta nella finestra di dialogo Metodi di autenticazione.

Provider di accounting

Elenca i provider di accounting disponibili per le connessioni di accesso remoto o a richiesta.

• Accounting RADIUS: il server invia le informazioni di accounting della connessione a un server RADIUS.
  
  
• Accounting di Windows: il server registra le informazioni di accounting della connessione nei file di registro configurati nelle proprietà della cartella Registrazione Accesso remoto.
  
  

Configura

Fare clic per configurare il provider di accounting selezionato. Nella finestra di dialogo Accounting RADIUS utilizzare Aggiungi e Modifica per visualizzare la finestra di dialogo Aggiunta server RADIUS.

Consenti criterio IPSec personalizzato per la connessione L2TP

Specifica se una connessione protocollo L2TP (Layer Two Tunneling Protocol) utilizza un criterio IPsec (Internet Protocol security) personalizzato. Se si seleziona questa casella di controllo, è necessario specificare una chiave già condivisa per tutte le connessioni che utilizzano il criterio IPsec personalizzato.

Chiave già condivisa

Chiave già condivisa che può essere utilizzata con un criterio IPsec personalizzato. Questa chiave deve essere configurata in tutti i computer client che si connetteranno utilizzando il criterio.

Usa HTTP

Specifica che SSTP (Secure Socket Tunneling Protocol) utilizza lo stesso certificato che il computer utilizza per HTTP. La selezione di questa opzione causa la disabilitazione dell'elenco dei certificati.

Certificato

Specifica il certificato utilizzato da SSTP per autenticare il server a client di rete privata virtuale (VPN). Fare clic su Visualizza per visualizzare dettagli sul certificato selezionato.