Projekt VPN mit L2TP/IPSEC

[igoR83 10]

Hallo MCSE-Community,

 

als erstes muss ich sagen, ich bin ziemlich weit gekommen mit meinem Projekt 2 Standorte mit VPN verbinden. Jetzt will ich mir nur noch ein "Segen" von euch holen oder besser gesagt Verbesserungsvorschläge. Das ganze wird natürlich in einem lokalem LAN durchgeführt. Folgendermassen sieht es aus:

 

1 Windows 2000 Server soll einen ISP emulieren (Internet Service Provider) RAS Routing Server mit 2 Netzwerkkarten welche einmal die IP 10.10.10.250 und IP 192.168.0.250 haben

 

2 Windows 2000 Server mit VPN Server mit jeweils 1 Netzwerkkarte welche die IPs

10.10.10.1 und 192.168.0.1 haben.

 

2 Windows 2000 Prof. Clients mit den IPs 10.10.10.15 und 192.168.0.20 diese bauen ihre VPN Verbindung ganz normal über das DFÜ-LAN Netzwerk auf momentan klappt es über PPTP mit L2TP hab ich noch Probleme weil ich das mit dem Zertifikat-Server noch nicht gemacht habe, werde das jetzt am Vormittag machen.

 

So sieht es im Netzwerk aus bei mir:

 

Client ---- VPNServer ---- ISP RAS Server ---- VPNServer ---- Client

 

Zwischen dem VPN Server und dem anderem VPN Server wird dann der VPN Tunnel aufgebaut ;)

 

Meine Fragen jetzt:

 

1. Zertifikatserver etc. kein Problem, wo müssen die Zertifikate installiert werden nur auf den Servern oder/und auch auf den Clients ???

 

2. L2TP ist laut meinen Recerchen ja schon mit IPSEC implementiert, liege ich da richtig???

 

3. Welcher Funktionstest ist am Besten um dem Ausschuss der IHK zu zeigen es hat funktioniert wie es funktionieren sollte???

 

4. Verbesserungsvorschläge oder Änderungen ???

 

 

Danke euch im Vorraus und dickes Respekt an die Community :D