使用此對話方塊設定用於 RRAS 路由器之間指定撥號連線之虛擬私人網路 (VPN) 的驗證設定。

對話方塊元素描述

使用預先共用金鑰進行驗證

此方法會使用兩位使用者已經同意的密碼字元組 (金鑰)。

安全性 附註
  • 建議您不要使用預先共用金鑰驗證,因為它是一種較弱的驗證方法。預先共用金鑰驗證會建立比憑證更不安全的主要金鑰 (可能產生較弱的加密形式)。此外,預先共用金鑰會以純文字儲存在登錄中。在 Active Directory 網域服務 (AD DS) 中,會以可讀取的十六進位格式儲存預先共用金鑰。
  • 預先共用金鑰驗證是針對交互操作性及符合網際網路通訊協定安全性 (IPSec) 標準之目的而提供。建議您改在產品環境中使用憑證,而僅將預先共用金鑰當做測試用。

金鑰

輸入預先共用金鑰。必須選取 [使用預先共用金鑰進行驗證] 核取方塊,才可使用此選項。

使用憑證進行驗證

此方法使用特定憑證授權單位 (CA) 所發出的憑證。

驗證伺服器憑證的名稱及使用方式屬性

指定伺服器是否要使用其憑證存放區中的 CA 憑證,來驗證用於網際網路金鑰交換通訊協定 (IKE) 之憑證的有效性。


目錄