windows-server-2008 – 如何在Windows Server 2008上设置IPSec

发布时间：2020-12-13 23:30:29 所属栏目：Windows 来源：网络整理

导读：我有一个 Windows Server 2008,它有一个配置了公共IP地址的网络接口.我的商业伙伴有一个私人网络.从我的服务器,我需要访问其专用网络上的所有设备,这些设备必须能够访问我的服务器. 我的商业伙伴为这些要求提供了标准解决方案.他们将为我的服务器设置IPSec G

我有一个 Windows Server 2008,它有一个配置了公共IP地址的网络接口.我的商业伙伴有一个私人网络.从我的服务器,我需要访问其专用网络上的所有设备,这些设备必须能够访问我的服务器.

我的商业伙伴为这些要求提供了标准解决方案.他们将为我的服务器设置IPSec GRE隧道.他们告诉我,我需要一个额外的公共IP地址才能工作.如果确实有必要,没有问题,我可以获得额外的公共IP地址,尽管它将被分配到相同的物理网络接口.

我假设在我的服务器上,我将同时拥有公共IP地址以及隧道中的私有IP地址(与专用网络内的设备相同).

我有什么替代品？

>是否可以在我的Windows Server 2008上配置此隧道？可以仅使用Windows工具完成,还是需要额外的免费/商业VPN软件？
>如果无法在Windows上直接完成,我是否可以设置运行Linux的其他虚拟机来处理IPSec GRE任务？怎么做？
>如果无法在虚拟Linux机器上完成,我是否必须购买并设置Cisco路由器来处理IPSec GRE任务？

谢谢你的意见.我正在看这个问题,以澄清任何问题.

你没有指定你的伙伴的隧道尽头(除非我错过了).我花了很多时间在Windows Server 2003和Cisco路由器之间的隧道上.它应该是可能的,但我做不到,并不是唯一的.你可以阅读约 here和 here.

因此,如果他们使用的是思科路由器,我建议您外出购买一台以节省时间和大量的恶化. OpenVPN或Linux到思科可能是一个选择吗？但是我已经使用Cisco思科IPSec隧道多年来没有中断问题.

以下是使用NAT的GRE / IpSec上的Cisco docs,但使用Cisco路由器可以避免使隧道通过nat.

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!