SSL VPN IAG bileþen özellikleri hakkýnda sýk sorulan sorular

Bu makalede, Microsoft Akýllý uygulama að geçidi (IAG) Güvenli Yuva Katmaný (SSL) sanal özel að (VPN) bileþeni özellikleri hakkýnda sýk sorulan bazý sorular açýklar.

S1: nasýl yuva yönlendirici veya SSL Wrapper uygulama yapýlandýrýlýp yapýlandýrýlmayacaðýný belirlerim?

A1: Yuva yönlendirici veya SSL Wrapper kullanmayý seçtiðiniz uygulama gereksinimlerine baðlýdýr. Her, benzersiz avantajlarý ve dezavantajlarý vardýr.

Yuva yönlendirici

Yararlarý:

• Yönetici kimlik bilgileri, kullanýcý bir uygulamaya eriþmek için her zaman gerekli deðildir.
• Birden fazla ana bilgisayar adýný ve baðlantý noktasý trafiðini birden çok yol, uygulama izin verilir.

Olumsuz yanlarý:

• Katmanlý Servis Saðlayýcýsý (LSP) ad alaný Saðlayýcýsý'ný (NSP) arasýnda BIR çakýþma oluþabilir.
• Yuva yönlendirici, yalnýzca ActiveX bileþenlerini ve ýnternet Explorer kullandýðýnýzda kullanýlabilir.

SSL Wrapper

Yararlarý:

• SSL Wrapper, ýnternet Explorer'da ActiveX bileþenlerini ve diðer tarayýcýlarda Java Bileþenleri ile çalýþýr.
• SSL Wrapper LSP ve NSP yüklenmesini gerektirmez.

Olumsuz yanlarý:

• Yönetici kimlik bilgileri, ActiveX bileþenlerini ve Java bileþenleri gereklidir.
• SSL Wrapper yalnýzca tek bir sunucu ve uygulama baþýna tek bir baðlantý noktasý da destekler.

S2: Yuva yönlendirici SSL Wrapper arasýndaki fark nedir?

A2: SSL Wrapper hem yuva yönlendirici organizayonunuzdaki, tünel SSL tüneli aracýlýðýyla IAG iç aða bir istemciden gelen TCP veri. Nasýl SSL Wrapper ve yuva yönlendirici bu tünelini fark vardýr ve her tünel uygulamasý baþka sýnýrlamalar vardýr. IAG yapýlandýrma konsolunda, yuva yönlendirici veya SSL Wrapper kullanýmýný tünelden geçen bir uygulamanýn Ýstemci ayarlarý sekmesinde yapýlandýrabilirsiniz. Yuva aktarma modu için devre dýþý seçeneðini belirlerseniz, SSL Wrapper kullanýlýr. Yuva aktarma modu için temel, Geniþletilmiþ veya VPN seçerseniz, yuva yönlendirici kullanýlýr.

SSL Wrapper özellikleri:

• SSL Wrapper, ActiveX bileþenlerini ve Java SSL Wrapper bileþenleri ile birlikte çalýþýr. SSL Wrapper aralýðýný tarayýcýlarý ve platformlar üzerinde çalýþabilirsiniz.
• SSL Wrapper istemci sistemde yerel olan bir dinleyici oluþturur basit bir geçiþ ' dir.
• SSL Wrapper çalýþtýrdýðýnýzda, ana bilgisayar dosyasý istemcisinin dinamik olarak deðiþtirir. Ana bilgisayar adlarýnýn yerel bir döngü geri adreslerle eþleþtirilir.
• SSL Wrapper yalnýzca bir yönetici yapabilirsiniz çünkü çalýþtýrmak için yönetici kimlik bilgileri gerektiren dosya deðiþiklikleri ana bilgisayar.

Yönlendirici özellikleri yuva:

• Yuva yönlendirici yalnýzca ýnternet Explorer'da ActiveX bileþenlerini çalýþýr.
• Yuva yönlendirici, trafik SSL Wrapper daha geniþ bir hücre aralýðýndaki senaryolarda tünel.
• Yuva yönlendirici, yönetici kimlik bilgileri gerektirmez.
• Yuva yönlendirici þeffaf TCP yýðýn üzerinde çalýþan LSP ve NSP Winsock bileþenleri tarafýndan kullanýlýr.

Q3: SSL VPN IP adresini nasýl ayarlarýmHedef sunucu dinamik olarak?

A3: Hedef sunucu SSL VPN IP adresini dinamik olarak belirlemek için aþaðýdaki adýmlarý izleyin.

NotBu adýmlar, çalýþtýrma sýrasýnda kullanýcý oturumu baþýna gerçekleþtirilir.

1. IAG yapýlandýrma konsolunu açýn, SSL VPN yapýlandýrmak istediðiniz uygulamayý bulun ve sonra Uygulama özellikleri açýn.
2. Sunucu ayarlarý</a0> sekmesini týklatýn, 254.254.254.254 sunucunun IP adresi olarak ayarlayýn ve Tamam ' ý týklatýn.
3. Bir oturum parametresi oturum Yöneticisi'nde belirli bir oturum hangi IP adresine baðlý belirtmek için ayarlayýn. Validate komut dosyasýný kullanmak için en uygun komut dosyasý var.
   
   SetSessionParam komutunun sözdizimi aþaðýdaki.

   SetSessionParam cookie, "PortRelayport", "IP/Host"
   

   Notcookie yer tutucu kullanýcý oturumunun tanýmlama numarasýdýr. Sunucu ayarlarý</a0> sekmesinde, bu SSL VPN uygulamasý için tanýmlanan baðlantý noktasý port yertutucudur. IP/Host hedef IP adresini veya ana bilgisayar adý bu uygulama için tüm SSL VPN trafiði bildiren sunucu etmektedir. Hedef IP adresini veya ana bilgisayar adý sunucunun <a0></a0> için belirli bir kullanýcý oturum de sürüyor.
   
   Örnek yapýlandýrma
   
   "Terminal Hizmetleri Web istemcisi" türü olan bir uygulama yapýlandýrýyorsanýz, örneðin, aþaðýdaki adýmlarý izleyin:
   1. IAG yapýlandýrma konsolunu açýn, SSL VPN yapýlandýrmak istediðiniz uygulamayý bulun ve sonra Uygulama özellikleri açýn.
   2. Sunucu ayarlarý</a0> sekmesini týklatýn, 254.254.254.254 sunucunun IP adresi için ayarlanmýþ baðlantý noktasý "3389 no'lu" varsayýlan deðeri býrakýn ve sonra Tamam ' ý týklatýn.
   3. Validate komut dosyasý, kullanýcý oturumu yapýlandýrma bölümü bulun ve sonra aþaðýdakine benzer bir komut satýrlarý ekleyin.

      strCookie = GetSessionCookie()
      strTSServer = "<IPaddress>"
      SetSessionParam strCookie , "RelayPort3389", strTSServer 
      

      Not <ipaddress>yer tutucuyu IP adresini veya Terminal Hizmetleri sunucusunun ana bilgisayar adýný gösterir. Örneðin, IP adresi 192.168.10.10 olabilir.

S4: Uzaktan bilgisayara eriþmek için Uzak Masaüstü Protokolü (RDP) kullandýðýnýzda neden SSL VPN tüneli hedef bilgisayara kapatmak?

A4: Hedef bilgisayarda Hýzlý Kullanýcý Deðiþtirme özelliði etkin olduðunda, SSL VPN tüneli kapatýr. Hýzlý Kullanýcý Deðiþtirme'yi içeren bir hedef bilgisayara eriþmek için RDP kullanarak özelliði etkin þu anda desteklenmiyor.

S5: tek oturum açma (SSO) gerçekleþtirmek için bir yuva yönlendirici uygulamasý yapýlandýrýlmasý?

A5: Bir yuva yönlendirici uygulamasý SSO gerçekleþtirmek için yapýlandýrýlamaz. Að düzeyinde iletim modu tünelleri trafiði yuva. Yuva tünelden yönlendirici veri IAG süzgeci tarafýndan iþlenir ve verileri IAG süzgeç özellikleri SSO URL inceleme, ana bilgisayar adresi çevirisi ve uygulama özelleþtirme þablonlarý gibi tarafýndan eriþilemiyor.