Deze controlelijst bevat de taken die u moet uitvoeren om inbel- en VPN-servers te implementeren met NPS (Network Policy Server).

Taak Referentie

Installeer en configureer inbel- en VPN-servers.

RADIUS-server voor inbel- of VPN-verbindingen en de hardwaredocumentatie

Bepaal de verificatiemethode die u wilt gebruiken.

RADIUS-server voor inbel- of VPN-verbindingen, Certificaatvereisten voor PEAP en EAP en de hardwaredocumentatie

Schrijf een servercertificaat automatisch in bij NPS-servers of koop een servercertificaat als u alleen PEAP-MS-CHAP v2 (Protected Extensible Authentication Protocol-Microsoft Challenge Handshake Authentication Protocol version 2) gebruikt.

Een CA en NPS-servercertificaat distribueren en Een VeriSign WLAN-servercertificaat voor draadloze PEAP-MS-CHAP v2-verificatie aanvragen en installeren op de website van het Microsoft Downloadcentrum op https://go.microsoft.com/fwlink/?LinkId=33675. (Deze pagina is mogelijk Engelstalig.)

Als u EAP-TLS (Extensible Authentication Protocol-Transport Layer Security) of PEAP-TLS zonder smartcards gebruikt, schrijft u gebruikerscertificaten, computercertificaten of beide automatisch in bij domeinlidclientcomputers.

Clientcomputercertificaten implementeren en Gebruikerscertificaten implementeren

Configureer inbel- en VPN-servers als RADIUS-clients (Remote Authentication Dial-In User Service) in NPS.

Een nieuwe RADIUS-client toevoegen en RADIUS-clients

Maak een gebruikersgroep in Active Directory® Domain Services (AD DS) die de gebruikers bevat die via de VPN-server toegang hebben tot het netwerk.

Een groep voor een netwerkbeleid maken

Configureer in NPS een of meer netwerkbeleidsregels voor inbel- en VPN-servers.

Een netwerkbeleidsregel toevoegen; Beleidsregels maken voor inbellen of VPN met een wizard; Netwerkbeleid


Inhoudsopgave