Select the product you need help with
Как настроить сервер L2TP/IPsec за устройством NAT-T в Windows Vista и Windows Server 2008Код статьи: 926179 - Список продуктов, к которым относится данная статья. Введение эта ссылка может указывать на содержимое полностью или частично на английском языкеСущественный:Этот раздел, метод или задачу включены действия по инструкции по изменению реестра. Однако, серьезные проблемы могут возникнуть в случае некорректного изменения реестра.. Поэтому при выполнении этих действий рекомендуется строго соблюдать инструкции.. Чтобы обеспечить дополнительную защиту, создайте резервную копию реестра.. В этом случае при возникновении неполадок реестр можно будет восстановить.. Дополнительные сведения о создании резервной копии и восстановлении реестра см. в следующей статье базы знаний Майкрософт:: 322756
(http://support.microsoft.com/kb/322756/
)
Создание резервных копий и восстановление реестра WindowsПо умолчанию операционной системы Windows Server 2008 и Windows Vista не поддерживают протокол безопасности (IPsec) сети адрес преобразования Сетевых адресов обхода (NAT-T) сопоставлений безопасности к серверам, расположенным за устройством NAT.. Таким образом, если сервер виртуальной частной сети (VPN) находится за устройством NAT, на клиентском компьютере под управлением Windows Vista виртуальной частной сети или на клиентском компьютере под управлением Windows Server 2008 виртуальной частной сети не может сделать Layer Two Tunneling Protocol (L2TP) / IPsec-подключение к VPN-сервера. Этот сценарий содержит VPN-серверов, работающих под управлением Windows Server 2008 и Microsoft Windows Server 2003. Из-за способа, в которой устройства NAT преобразования сетевого трафика которые могут возникнуть непредвиденные результаты при разместить на сервере за устройством NAT, а затем с помощью IPsec NAT-T в среде. Таким образом Если необходимо иметь IPsec для обмена данными, рекомендуется использовать общие IP-адреса для всех серверов, можно подключиться к Интернету. Тем не менее если необходимо разместить на сервере за устройством NAT, а затем с помощью IPsec NAT-T в среде, можно включить связи путем изменения реестра на клиентском компьютере виртуальной частной сети и VPN-сервера. Создание и настройка AssumeUDPEncapsulationContextOnSendRule реестр значений, выполните следующие действия:
Дополнительная информацияДополнительные сведения см. в следующих статьях базы знаний Майкрософт:: 818043
(http://support.microsoft.com/kb/818043/
)
Обновление для функции NAT-T протоколов L2TP и IPSec в Windows XP и Windows 2000885348
(http://support.microsoft.com/kb/885348/
)
IPSec NAT-T не рекомендуется для компьютеров Windows Server 2003, которые расположены за сетевых адресовСвойстваКод статьи: 926179 - Последнее изменение :: 27 ноября 2010 г. - Редакция: 2.0 Информация в данной статье относится к следующим продуктам.
Переведено с помощью машинного перевода ВНИМАНИЕ! Перевод данной статьи был выполнен не человеком, а с помощью программы машинного перевода, разработанной корпорацией Майкрософт. Корпорация Майкрософт предлагает вам статьи, переведенные как людьми, так и средствами машинного перевода, чтобы у вас была возможность ознакомиться со статьями базы знаний KB на родном языке. Однако машинный перевод не всегда идеален. Он может содержать смысловые, синтаксические и грамматические ошибки, подобно тому как иностранец делает ошибки, пытаясь говорить на вашем языке. Корпорация Майкрософт не несет ответственности за неточности, ошибки и возможный ущерб, причиненный в результате неправильного перевода или его использования. Корпорация Майкрософт также часто обновляет средства машинного перевода. Эта статья на английском языке:926179
(http://support.microsoft.com/kb/926179/en-us/
)
|
Перейти к началу страницы
