VPN-Einwahl mit IPSec (Zertifikate)?

[chief-mike 10]

Hallo zusammen,

 

kann mir jemand eine Seite nennen, wo man ein schönes HowTo findet für die Einrichtung von IPSec mit Zertifikaten?

 

Ich habe einen Windows 2003 Small Business Server und nutze VPN über IPSec mit Preshared Keys (vordefinierte Schlüssel). Da Preshared Keys ja nicht mehr sicher sind, möchte ich auf Zertifikate umstellen.

 

Ich habe mir bereits mal eine Testumgebung aufgebaut und mir mit einem Client auch ein IPSec-Zertifikat geholt. Leider klappte der Verbindungsaufbau nicht. Wie ist es denn mit dem Server? Benötigt der Server auch ein Zertifikat, wenn auf ihm selbst der RAS und Stand-Alone CA läuft? Wenn ja, welches Zertifikat muss ich beantragen?

 

Ich bin für jeden Tipp dankbar!

 

Grüße aus Hessen!

 

Michael

[chief-mike 10]

Hallo zusammen,

 

ich habe die Lösung bereits gefunden und es läuft auch schon in meiner neuen Testumgebung.

 

Als Anleitung habe ich folgende Seite zu Hilfe genommen:

http://www.gruppenrichtlinien.de/howto/VPN_Remote_Einwahl.htm