Zertifikate für L2TP/IPSEC austellen

[RedFaction 10]

Hi Leute,

 

ich habe eine Zertifizierungstelle auf einen Windwos 2003 Server laufen.

Ich möchte nun eine VPN Verbindung von einigen Clients über L2TP mit Zert. aufbauen.

In den HowTo´s die ich gelesen habe, heist es immer das der Client nun das Zertifikat über //SERVER/CERTSRV ... anfordern muss und so weiter. Nun der Client hat aber noch keine Verbindung zum Server (nicht am selben Standort). Kann ich nun irgend wie am Server ein Zertifikat erstellen und auf eine Diskette exportieren. Ohne über den Internet Explorer zu gehen??

 

Und ist es möglich das Zertifikat am Client nicht zu installieren, sondern auf der Diskette zu belassen so das wenn ich eine VPN Verbindung aufbauen will das ich dann die Diskette einschieben muss. ( So wie eine Smartcard glaub ich).

 

Und eine letzte Frage, beim Anfordern der Zertifikate über den Internetexplorer, kann ich ja die Zertifikatsvorlage auswählen, bei mir stehen aber nur zwei Vorlagen drin Benutzer und Basis-EFS. Meine IPSEC Vorlage taucht da nicht auf??

 

Weiss jemand Rat??

 

thx