Τρόπος ρύθμισης παραμέτρων ενός διακομιστή L2TP/IPsec πίσω από μια συσκευή NAT-T, τα Windows Vista και Windows Server 2008

Μεταφράσεις άρθρων Μεταφράσεις άρθρων
Αναγν. άρθρου: 926179 - Δείτε τα προϊόντα στα οποία αναφέρεται το συγκεκριμένο άρθρο.
Ανάπτυξη όλων | Σύμπτυξη όλων

ΕΙΣΑΓΩΓΗ

Σημαντικό Αυτή η ενότητα, μέθοδος ή εργασία περιέχει βήματα που σας καθοδηγούν να τροποποιήσετε το μητρώο. Ωστόσο, ενδέχεται να προκύψουν σοβαρά προβλήματα λόγω λανθασμένης τροποποίησης του μητρώου. Επομένως, βεβαιωθείτε ότι ακολουθείτε αυτά τα βήματα προσεκτικά. Για επιπλέον προστασία, δημιουργήστε αντίγραφο ασφαλείας του μητρώου πριν το τροποποιήσετε. Στη συνέχεια, μπορείτε να επαναφέρετε το μητρώο εάν προκύψει κάποιο πρόβλημα. Για περισσότερες πληροφορίες σχετικά με τον τρόπο δημιουργίας αντιγράφων ασφαλείας και επαναφοράς του μητρώου, κάντε κλικ στον αριθμό του άρθρου παρακάτω, για να προβάλετε το άρθρο της Γνωσιακής Βάσης της Microsoft:
322756 Τρόπος δημιουργίας αντιγράφων ασφαλείας και επαναφοράς του μητρώου στα Windows


Από προεπιλογή, τα Windows Vista και του λειτουργικού συστήματος Windows Server 2008 δεν υποστηρίζουν πρωτοκόλλου Internet (IPsec) δικτύου διεύθυνση μετάφραση (NAT) διέλευση (NAT-T) ασφαλείας συσχετίσεων ασφαλείας με διακομιστές που βρίσκονται πίσω από μια συσκευή NAT. Επομένως, εάν ο διακομιστής του εικονικού ιδιωτικού δικτύου (VPN) βρίσκεται πίσω από μια συσκευή NAT, ένας υπολογιστής-πελάτης VPN με Windows Vista ή ένας υπολογιστής-πελάτης VPN με Windows Server 2008 δεν κάνετε μια διοχέτευση πρωτόκολλο επιπέδου 2 (L2TP) / IPsec σύνδεση με το διακομιστή VPN. Αυτό το σενάριο περιλαμβάνει διακομιστές VPN που εκτελούν τον Windows Server 2008 και Microsoft Windows Server 2003.

Εξαιτίας του τρόπου στο οποίο οι συσκευές ΝΑΤ μετάφραση κυκλοφορία δικτύου, ενδέχεται να αντιμετωπίσετε μη αναμενόμενα αποτελέσματα, όταν τοποθετείτε ένα διακομιστή πίσω από μια συσκευή NAT και στη συνέχεια να χρησιμοποιήσετε ένα περιβάλλον IPsec NAT-T. Επομένως, εάν θέλετε να έχετε IPsec για επικοινωνία, συνιστάται να χρησιμοποιείτε δημόσιες διευθύνσεις IP για όλους τους διακομιστές που μπορείτε να συνδεθείτε από το Internet. Ωστόσο, εάν πρέπει να τοποθετείτε ένα διακομιστή πίσω από μια συσκευή NAT και στη συνέχεια χρησιμοποιήστε ένα περιβάλλον IPsec NAT-T, μπορείτε να ενεργοποιήσετε την επικοινωνία, αλλάζοντας μια τιμή μητρώου στον υπολογιστή-πελάτη VPN και του διακομιστή VPN.

Για να δημιουργήσετε και να ρυθμίσετε τις παραμέτρους του
AssumeUDPEncapsulationContextOnSendRule
μητρώο τιμή, ακολουθήστε τα εξής βήματα:
  1. Συνδεθείτε στον υπολογιστή-πελάτη των Windows Vista ως χρήστης που είναι μέλος της ομάδας Administrators.
  2. Κάντε κλικ στο κουμπί Έναρξη
    Σύμπτυξη αυτής της εικόναςΑνάπτυξη αυτής της εικόνας
    Κουμπί "Έναρξη"
    , επιλέξτε Όλα τα προγράμματα, κατόπιν στην επιλογή Βοηθήματα, κάντε κλικ στην εντολή Εκτέλεση, πληκτρολογήστε regedit, και στη συνέχεια κάντε κλικ στο κουμπί OK. Εάν το παράθυρο διαλόγου Έλεγχος λογαριασμού χρήστη εμφανίζεται στην οθόνη και σας ζητά να αυξήσει το διακριτικό διαχειριστή, κάντε κλικ στο κουμπί " συνέχεια".
  3. Εντοπίστε και, στη συνέχεια, κάντε κλικ στο ακόλουθο δευτερεύον κλειδί μητρώου:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PolicyAgent
    Σημείωση Μπορείτε επίσης να εφαρμόσετε το
    AssumeUDPEncapsulationContextOnSendRule
    Τιμή DWORD σε Microsoft Windows XP Service Pack 2 (SP2)-που βασίζεται σε υπολογιστή-πελάτη VPN. Για να το κάνετε αυτό, εντοπίστε και, στη συνέχεια, κάντε κλικ στο ακόλουθο δευτερεύον κλειδί μητρώου:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\IPSec
  4. Στο μενού Επεξεργασία , επιλέξτε Δημιουργίακαι, στη συνέχεια, κάντε κλικ στην επιλογή τιμή DWORD (32-bit).
  5. Τύπος AssumeUDPEncapsulationContextOnSendRule, και στη συνέχεια πιέστε το πλήκτρο ENTER.
  6. Κάντε δεξιό κλικ στο AssumeUDPEncapsulationContextOnSendRuleκαι, στη συνέχεια, κάντε κλικ στο κουμπί Τροποποίηση.
  7. Στο πλαίσιο " Δεδομένα τιμής ", πληκτρολογήστε μία από τις ακόλουθες τιμές:
    • 0
      Η τιμή 0 (μηδέν) ρυθμίζει τα Windows έτσι, ώστε να είναι δεν είναι δυνατή η δημιουργία συσχετίσεων ασφαλείας με διακομιστές που βρίσκονται πίσω από συσκευές NAT. Αυτή είναι η προεπιλεγμένη τιμή.
    • 1
      Η τιμή 1 ρυθμίζει τα Windows έτσι, ώστε να είναι δυνατή η δημιουργία συσχετίσεων ασφαλείας με διακομιστές που βρίσκονται πίσω από συσκευές ΝΑΤ.
    • 2
      Η τιμή 2 ρυθμίζει τα Windows έτσι, ώστε να είναι δυνατή η δημιουργία συσχετίσεων ασφαλείας όταν τόσο ο διακομιστής και ο υπολογιστής-πελάτης VPN με Windows Vista ή με Windows Server 2008 που βρίσκονται πίσω από συσκευές ΝΑΤ.
  8. Κάντε κλικ στο κουμπί OKκαι κατόπιν κλείστε τον Επεξεργαστή μητρώου.
  9. Κάντε επανεκκίνηση του υπολογιστή.

Περισσότερες πληροφορίες

Για περισσότερες πληροφορίες, κάντε κλικ στους αριθμούς των άρθρων παρακάτω, για να προβάλετε τα άρθρα της Γνωσιακής Βάσης της Microsoft:
818043 L2TP/IPsec NAT-T ενημερωμένης έκδοσης για τα Windows XP και τα Windows 2000
885348 IPSec NAT-T δεν συνιστάται για υπολογιστές του Windows Server 2003 που βρίσκονται πίσω από συσκευές μετάφρασης διευθύνσεων δικτύου

Ιδιότητες

Αναγν. άρθρου: 926179 - Τελευταία αναθεώρηση: Πέμπτη, 6 Φεβρουαρίου 2014 - Αναθεώρηση: 4.0
Οι πληροφορίες σε αυτό το άρθρο ισχύουν για:
  • Windows Vista Business
  • Windows Vista Enterprise
  • Windows Vista Home Premium
  • Windows Vista Home Basic
  • Windows Vista Ultimate
  • Windows Vista Enterprise 64-bit edition
  • Windows Server 2008 Datacenter without Hyper-V
  • Windows Server 2008 Enterprise without Hyper-V
  • Windows Server 2008 for Itanium-Based Systems
  • Windows Server 2008 Standard without Hyper-V
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Standard
  • Windows Web Server 2008
Λέξεις-κλειδιά: 
kbinfo kbhowto kbmt KB926179 KbMtel
Μηχανικά μεταφρασμένο
ΣΗΜΑΝΤΙΚΟ: Αυτό το άρθρο έχει μεταφραστεί χρησιμοποιώντας λογισμικό μηχανικής μετάφρασης της Microsoft και μπορείτε να το διορθώσετε χρησιμοποιώντας την τεχνολογία Community Translation Framework (CTF) (Πλαίσιο μετάφρασης κοινότητας). Η Microsoft παρέχει μηχανική μετάφραση, επεξεργασία μετά τη μηχανική μετάφραση από την κοινότητα και άρθρα μεταφρασμένα από επαγγελματίες προκειμένου να έχετε πρόσβαση σε όλα τα άρθρα της Γνωσιακής βάσης σε πολλές γλώσσες. Τα άρθρα μηχανικής μετάφρασης και αυτά που επεξεργάζονται ύστερα από μηχανική μετάφραση ενδέχεται να περιέχουν σφάλματα στο λεξιλόγιο, στη σύνταξη ή/και στη γραμματική. Η Microsoft δεν φέρει καμία ευθύνη για τυχόν ανακρίβειες, σφάλματα ή ζημίες που προκύψουν λόγω τυχόν παρερμηνειών στη μετάφραση του περιεχομένου ή χρήσης του από τους πελάτες μας. Για περισσότερες πληροφορίες σχετικά με το CTF, μεταβείτε στην τοποθεσία http://support.microsoft.com/gp/machine-translation-corrections/el.
Η αγγλική έκδοση αυτού του άρθρου είναι η ακόλουθη: 926179

Αποστολή σχολίων

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com