Makale numaras�: 947032 - Son G�zden Ge�irme: 19 Ocak 2008 Cumartesi - G�zden ge�irme: 1.4

Nas�l yap�l�r: Windows Server 2008'de bir NAT ayg�t�n�n arkas�nda yuva t�nel ileti�im kural� SSTP g�venli tabanl� bir VPN sunucusunu yap�land�rma

�ngilizce ve T�rk�e'yi yan yana g�r�nt�leme

Buraya t�klayarak �ngilizce ve T�rk�e'yi yan yana g�r�nt�leyebilirsiniz.

Otomatik terc�me makalelerin ne oldu�unu a��klayan yaz�y� okumak i�in buraya t�klay�n

Bu makalenin ge�erli oldu�u �r�nleri g�r�n.

Sistem �pucuBu makale, kulland��n�zdan farkl� bir i�letim sistemine y�neliktir. Sizinle ilgili olmayabilecek makale i�eri�i devre d�� b�rak�ld�.

�nemli Bu makale, kay�t defterini d�zenlemeyle ilgili bilgi i�erir. Kay�t defterini de�i�tirmeden �nce yedeklemeyi unutmay�n. Bir sorun ��kmas� durumunda kay�t defterini nas�l geri y�kleyece�inizi bildi�inizden emin olun. Kay�t defterini yedekleme, geri y�kleme ve de�i�tirme hakk�nda daha fazla bilgi i�in Microsoft Bilgi Bankas�'ndaki makaleyi g�r�nt�lemek �zere a�a��daki makaleyi inceleyin:

322756� (http://support.microsoft.com/kb/322756/ ) Windows'da kay�t defterini yedekleme ve geri y�kleme

Bu Sayfada

Hepsini a� | Hepsini kapa

Giri�

Bu makalede, bir yuva t�nel ileti�im kural� SSTP g�venli tabanl� VPN sunucusunun arkas�ndaki bir a� adresi �evirisi (NAT) ayg�t� Windows Server 2008'de nas�l yap�land�r�laca�� a��klan�r.

SSTP, Y�nlendirme ve Uzaktan eri�im sunucusu rol�n� Windows Server 2008'de kullan�labilir sanal �zel a� (VPN) t�nel yeni bir t�r�d�r. HTTP �zerinden kaps�llenmi�, Noktadan Noktaya (PPP) paketleri SSTP sa�lar. Bu bir g�venlik duvar� �zerinden veya bir a� adresi �evirisi (NAT) ayg�t� ile daha kolay kurulabilmesi bir VPN ba�lant�s� sa�lar. Ayr�ca, bu bir HTTP proxy ayg�t� �zerinden kurulabilmesi bir VPN ba�lant�s� sa�lar.

Bu makalede k��k boyutta veya orta boyutlu bir kurulu�a uygulama olas�l�� daha y�ksektir bilgilerdir. Bu t�r kurulu�lar i�in d�� arabirim bir NAT y�nlendiricisi veya bir a� ge�idi ayg�t i�in atanm�� bir ortak IP adresine sahip ortakt�r. Bu makalede, a�a��daki senaryo anlat�lmaktad�r:

Windows Server 2008 tabanl� yuva t�nel ileti�im kural� SSTP g�venli tabanl� VPN sunucusu var.
Sunucu, �zel bir IP adresi atan�r.
Sunucu bir i� a�daki bir NAT ayg�t�n�n arkas�nda bulunur.

�ste

Daha fazla bilgi

GENEL BAKI�

Bu makaledeki bilgiler a�a��daki a� yap�land�rmas� �rne�i ilgilidir:

Bir NAT ayg�t�n�n a�a��daki IP adres atamalar�n� vard�r:
- A�a��daki genel y�nlendirilebilir IP adresi d�� arabirim i�in atanan: 1.2.3.4
- A�a��daki �zel y�nlendirilemeyen IP adresi i�in i� arabirimi atan�r: 192.168.0.1
D��ar�dan eri�ilebilen bir DNS sunucusunda a�a��daki tam etki alan� ad�n� (FQDN) ortak IP adresi 1.2.3.4 e�le�tirilir: vpn-1.contoso.com.
Windows Server 2008 tabanl� BIR Y�nlendirme ve Uzaktan eri�im sunucusu, a�a��daki IP adres atamalar�n� vard�r:
- IP adresi: 192.168.0.2
- Alt a� maskesi: 255.255.255.0
- Varsay�lan a� ge�idi: 192.168.0.1

�ste

Yap�land�rma bilgileri

Uyar� Kay�t Defteri D�zenleyicisi'ni veya ba�ka bir y�ntemi kullanarak kay�t defterini hatal� olarak de�i�tirirseniz �nemli sorunlar olu�abilir. Bu sorunlar, i�letim sistemini yeniden y�klemenizi gerektirebilir. Microsoft bu sorunlar�n ��z�lebilece�ini garanti etmemektedir. Kay�t defterini kendi sorumlulu�unuzda de�i�tiriniz.

"Genel bak��" b�l�m�nde anlat�lan senaryosunda SSTP tabanl� bir VPN sunucusu yap�land�rmak i�in �u ad�mlar� izleyin:

D�� a� trafi�i SSTP SSTP tabanl� bir VPN sunucusu olarak davranacak Windows Server 2008 tabanl� bir bilgisayara y�nlendirmek i�in NAT ayg�t� yap�land�r�n. �zellikle, gelen trafik gibi y�nlendir:
- Kaynak IP adresi: 1.2.3.4 (d�� arabirimi)
- Kaynak ba�lant� noktas�: TCP 443
- Hedef IP adresi: 192.168.0.2 (Y�nlendirme ve Uzaktan eri�im sunucusunun IP adresi)
- Hedef ba�lant� noktas�: TCP 443
Not Varsay�lan olarak, SSTP tabanl� bir VPN sunucusu TCP ba�lant� noktas� 443'dinler. Ancak, bunu gereksinimlerinize uygun olarak ba�ka bir ba�lant� noktas�na de�i�tirebilirsiniz. Bunun nas�l yap�laca�� hakk�nda daha fazla bilgi i�in bkz: ad�m 5.
Bir bilgisayar sertifikas� Windows Server 2008 tabanl� bir bilgisayarda y�kleyin. Bu sertifika i�in VPN istemcilerine ba�lanmak ana bilgisayar ad� ile ayn� konu ad� (CN) olmas� gerekir. SSL anla�mas� i�in ba�ar�l� olmas� bu gereklidir.

�rne�in,:
- Sertifikan�n konu ad�, bir VPN istemcisi bir NAT ayg�t�n�n (1.2.3.4) ortak IP adresine ba�lanmak i�in yap�land�r�lm��sa, 1.2.3.4 olmas� gerekir.
- Sertifikan�n konu ad�, bir VPN istemcisi, genel olarak eri�ilebilen FQDN i�in (vpn-1.contoso.com) ba�lanmak i�in yap�land�r�l�rsa, vpn 1.contoso.com olmas� gerekir.
Windows Server 2008 tabanl� bilgisayarda birlikte, Y�nlendirme ve Uzaktan Eri�im Hizmetleri'nin role hizmetin a� ilkesi ve eri�im Hizmetleri rol�n� y�klemek i�in Sunucu Y�neticisi arac�n� kullan�n.
Y�nlendirme ve Uzaktan Eri�im Hizmetleri'nin role hizmeti y�klendikten sonra Y�nlendirme ve Uzaktan Eri�im hizmeti, Y�nlendirme ve Uzaktan Eri�im Hizmetleri Sihirbaz�'n� kullanarak yap�land�r�n.
TCP ba�lant� noktas� 443'den farkl� bir ba�lant� noktas�n� dinlemesi i�in SSTP tabanl� bir VPN sunucusu yap�land�rmak, a�a��daki ad�mlar� izleyin:
1. Kay�t Defteri D�zenleyicisi'ni ba�lat�n ve sonra da a�a��daki kay�t defteri alt anahtar�n� bulun:
  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SstpSvc\Parameters\
2. Ayr�nt�lar b�lmesinde, ListenerPort ' � sa� t�klat�n ve sonra De�i�tir ' i t�klat�n.
3. Ondal�k ' � t�klat�n, 5000 gibi bir ba�ka bir ba�lant� noktas� numaras� yaz�n ve Tamam ' � t�klat�n.
4. Kay�t Defteri D�zenleyicisi'nden ��k�n ve sonra da Y�nlendirme ve Uzaktan Eri�im hizmetini yeniden ba�lat�n.
Not ListenerPort de�eri de�i�tirirseniz, NAT ayg�t�n�n, yap�land�rd��n�z yeni ba�lant� noktas� numaras�n� TCP ba�lant� noktas� 443 trafi�i iletmek �zere yap�land�rman�z gerekir. �rne�in, NAT ayg�t� SSTP tabanl� VPN sunucusunda TCP ba�lant� noktas� 5000 443 numaral� TCP ba�lant� noktas�nda gelen trafi�i iletmek �zere yap�land�rman�z gerekir.

�ste

Referanslar

Daha fazla bilgi i�in, Microsoft Bilgi Bankas�'ndaki makaleyi g�r�nt�lemek �zere a�a��daki makale numaras�n� t�klat�n:

947031� (http://support.microsoft.com/kb/947031/ ) Windows Server 2008 tabanl� yuva t�nel ileti�im kural� SSTP g�venli ba�lant� hatalar� nas�l giderilir

�ste

Bu makaledeki bilginin uyguland�� durum:

Windows Server 2008, Datacenter
Windows Server 2008, Enterprise
Windows Server 2008, Standard

�ste

kbmt kbexpertisebeginner kbhowto kbinfo KB947032 KbMttr

�ste

Otomatik Terc�me

�NEML�: Bu makale, bir ki�i taraf�ndan �evrilmek yerine, Microsoft makine-�evirisi yaz�l�m� ile �evrilmi�tir. Microsoft size hem ki�iler taraf�ndan �evrilmi�, hem de makine-�evrisi ile �evrilmi� makaleler sunar. B�ylelikle, bilgi bankam�zdaki t�m makalelere, kendi dilinizde ula�m�� olursunuz. Bununla birlikte, makine taraf�ndan �evrilmi� makaleler m�kemmel de�ildir. Bir yabanc�n�n sizin dilinizde konu�urken yapabilece�i hatalar gibi, makale; kelime da�arc��, s�z dizim kurallar� veya dil bilgisi a��s�ndan yanl��lar i�erebilir. Microsoft, i�eri�in yanl�� evrimi veya onun m��teri taraf�ndan kullan�m�ndan do�an; kusur, hata veya zarardan sorumlu de�ildir. Microsoft ayr�ca makine �evirisi yaz�l�m�n� s�k�a g�ncellemektedir.

Makalenin �ngilizcesi a�a��daki gibidir:947032� (http://support.microsoft.com/kb/947032/en-us/ )

�ste

This site in other countries/regions:

Nas�l yap�l�r: Windows Server 2008'de bir NAT ayg�t�n�n arkas�nda yuva t�nel ileti�im kural� SSTP g�venli tabanl� bir VPN sunucusunu yap�land�rma

Bu Sayfada

Giri�

Daha fazla bilgi

GENEL BAKI�

Yap�land�rma bilgileri

Referanslar

Bu makaledeki bilginin uyguland�� durum:

Anahtar Kelimeler:�

Di�er Destek Siteleri

Topluluk

Makale �evirileri

This site in other countries/regions:

Nas�l yap�l�r: Windows Server 2008'de bir NAT ayg�t�n�n arkas�nda yuva t�nel ileti�im kural� SSTP g�venli tabanl� bir VPN sunucusunu yap�land�rma

Bu Sayfada

Giri�

Daha fazla bilgi

GENEL BAKI�

Yap�land�rma bilgileri

Referanslar

Bu makaledeki bilginin uyguland��� durum:

Anahtar Kelimeler:�

Di�er Destek Siteleri

Topluluk

Makale �evirileri

Bu makaledeki bilginin uyguland�� durum: