Özel sanal ağ (VPN) istemcilerinizin Katman İki Tünel Protokolü/Internet Protokolü güvenliği (L2TP/IPsec) kimlik doğrulaması için, dijital bir sertifika yerine önceden paylaştırılmış bir anahtar kullanabilirsiniz. Önceden paylaştırılmış anahtarlar dağıtım için ortak anahtar altyapısı (PKI) gerektirmez, ancak zayıf bir kimlik doğrulama yöntemidir. Bağlantı profilinin yüklenebilmesi için kullanıcıların girmeleri gereken kişisel bir tanımlama numarası (PIN) kullanıp önceden paylaştırılmış anahtarı şifreleyerek anahtarın güvenliğini artırabilirsiniz.

Güvenlik Not

Güvenli olmadıkları düşünüldüğünden, önceden paylaştırılmış anahtarları kullanmamanızı öneririz.

Not

Sihirbazda Önceden Paylaştırılan Bir Anahtar Yapılandırın sayfası yalnızca, VPN Girdisi Oluşturun veya Değiştirin sayfasındaki bir VPN girdisinde paylaştırılmış anahtar kullanılmasını belirttiyseniz görüntülenir. Önceden paylaştırılmış anahtar kullanmak için ilgili sihirbaz sayfasında girdiyi düzenleyin ve Güvenlik sekmesinde Gelişmiş'i tıklatın. L2TP sekmesinde Önceden paylaşılan anahtar kullan'ı seçin.

AyarAçıklama

Önceden paylaşılan anahtarı yazın

Hem sunucunun hem de istemcinin L2TP/IPsec oturumlarını başlatmak için kullanabileceği şifreleme anahtarını belirtir. Dize en az 8 karakter olmalı ve 256 karakterden daha uzun olmamalıdır. Anahtarı VPN sunucusunun yöneticisinden almalısınız. Çok uzun bir anahtar kullanmanızı ve anahtarı aşağıdaki PIN seçeneğini kullanarak şifrelemenizi öneririz.

PIN kullanarak önceden paylaştırılan anahtarı şifrele

Önceden paylaşılmış anahtarın bağlantı profilinde kendini şifrelediğini ve bağlantı profilinin yalnızca verilen PIN girilerek yüklenebileceğini belirtir. PIN alfasayısal karakterlerden oluşabilir ve en az 4 karakter, en fazla da 15 karakter uzunluğunda olmalıdır. Her iki metin kutusuna da aynı karakterleri yazın.

Bağlantı profiline yazdığınız anahtar, farklı bir sayfaya gittikten sonra artık görüntülenemez. Profilde kullanılan anahtarı değiştirmek için, Anahtarı Değiştir'i tıklatın ve Önceden paylaşılan anahtarı yazın metin kutusuna yeni anahtarı girin.

Önceden paylaştırılmış anahtarları kullanma hakkında daha fazla bilgi için, Microsoft Web sitesinde bkz. Önceden Paylaştırılmış Anahtar Ekleme (sayfa İngilizce olabilir) (https://go.microsoft.com/fwlink/?LinkId=80954).

Ek başvurular


İçindekiler