Pagina Eigenschappen voor RRAS-server - Tabblad Beveiliging

Verificatieprovider

Hier worden de beschikbare verificatieproviders weergegeven voor RAS-verificatie of verificatie voor bellen-op-verzoek.

• Windows-verificatie: de RRAS-server gebruikt de lokale accountdatabase (als de server geen lid is van een domein) of een accountdatabase van het Active Directory-domein om referenties voor de RAS-verbinding of verbinding via bellen-op-verzoek te verifiëren. Op de server worden verificatiegegevens voor de verbinding vastgelegd in logboekbestanden die worden geconfigureerd in de eigenschappen van de map Logboekregistratie voor Externe toegang.
  
  
• RADIUS-verificatie: de RRAS-server gebruikt een RADIUS-server (Remote Authentication Dial-In User Service) om de referenties van RAS-verbindingen of verbindingen via bellen-op-verzoek te verifiëren.
  
  

Configureren

Klik hierop om de geselecteerde verificatieprovider te configureren. Gebruik in het dialoogvenster RADIUS-verificatie de opties Toevoegen en Bewerken om het dialoogvenster RADIUS-server toevoegen weer te geven.

Verificatiemethoden

Klik hierop om de verificatiemethoden voor RAS-verbindingen en verbindingen via bellen-op-verzoek te configureren met het dialoogvenster Verificatiemethoden.

Accounting-provider

Hier worden de beschikbare accounting-providers weergegeven voor RAS-verbindingen of verbindingen via bellen-op-verzoek.

• RADIUS-accounting: de server verzendt accountinggegevens voor de verbinding naar een RADIUS-server.
  
  
• Windows Accounting: op de server worden accountinggegevens voor de verbinding vastgelegd in logboekbestanden die worden geconfigureerd in de eigenschappen van de map Logboekregistratie van Externe toegang.
  
  

Configureren

Klik hierop om de geselecteerde accounting-provider te configureren. Gebruik in het dialoogvenster RADIUS-accounting de opties Toevoegen en Bewerken om het dialoogvenster RADIUS-server toevoegen weer te geven.

Aangepast IPsec-beleid voor L2TP-verbinding toestaan

Hiermee geeft u op of voor een L2TP-verbinding (Layer Two Tunneling Protocol) gebruik wordt gemaakt van aangepast IPsec-beleid (Internet Protocol security). Als u dit selectievakje inschakelt, moet u een vooraf gedeelde sleutel opgeven voor alle verbindingen die het aangepaste IPsec-beleid gebruiken.

Vooraf gedeelde sleutel

Een vooraf gedeelde sleutel voor een aangepast IPsec-beleid. Deze vooraf gedeelde sleutel moet worden geconfigureerd op elke clientcomputer die verbinding maakt met gebruikmaking van dit beleid.

HTTP gebruiken

Hiermee geeft u op dat SSTP (Secure Socket Tunneling Protocol) hetzelfde certificaat gebruikt dat de computer voor HTTP gebruikt. Als u deze optie selecteert, wordt de lijst met certificaten uitgeschakeld.

Certificaat

Hiermee geeft u het certificaat op dat SSTP gebruikt om de server te verifiëren voor VPN-clients (Virtual Private Network). Klik op Weergeven om meer informatie voor het geselecteerde certificaat weer te geven.