יישום אימות PEAP-MS-CHAP v2 עבור רשתות פרטיות וירטואליות מסוג Microsoft PPTP

קבע את התצורה של שרת RRAS לשיטת האימות PEAP-MS-CHAP v2

הנוהל לקביעת התצורה של שיטת האימות PEAP-MS-CHAP v2 עבור שרת RRAS ולכיבוי השיטות הבטוחות פחות MS-CHAP v2 ו- EAP-MS-CHAP v2 מתואר בקצרה בשלבים הבאים. 

קביעת התצורה של שיטת האימות עבור RRAS

לשם כך, בצע את הפעולות הבאות:

1. בחלון 'ניהול שרת RRAS', פתח את תיבת השירות מאפייני שרת ולאחר מכן לחץ על הכרטיסייה אבטחה.

2. לחץ על שיטות אימות.

3. ודא שתיבת הסימון EAP נבחרה ושתיבת הסימון MS-CHAP v2 לא נבחרה.

קביעת התצורה של חיבורים עבור NPS

קבע את התצורה של Network Policy Server (NPS) לאפשר רק חיבורים מלקוחות שמשתמשים בשיטת האימות PEAP-MS-CHAP v2. כדי לקבוע את התצורה של NPS, בצע את הפעולות הבאות:

1. פתח את ממשק המשתמש NPS, לחץ על מדיניות ולאחר מכן לחץ על מדיניות רשת.

2. לחץ באמצעות לחצן העכבר הימני על חיבורים ל- Microsoft Routing and Remote Access Server ולאחר מכן לחץ על מאפיינים.

3. בממשק המשתמש מאפיינים, לחץ על הכרטיסייה מגבלות.

4. בחלונית השמאלית מגבלות, בחר שיטות אימות ולאחר מכן לחץ כדי לנקות את תיבות הסימון של השיטות MS-CHAP ו- MS-CHAP-v2.

5. הסר את EAP-MS-CHAP v2 מהרשימה סוגי EAP.

6. לחץ על הוסף, בחר שיטת אימות PEAP ולאחר מכן לחץ על אישור.
   
   
   הערה חובה להתקין אישור שרת חוקי במאגר "אישי", וחובה להתקין אישור בסיס במאגר "רשות אישורים עליונה מהימנה" של השרת לפני קביעת התצורה של חיבורי NPS.

7. לחץ על עריכה ולאחר מכן בחר את EAP-MS-CHAP v2 כשיטת האימות.

קביעת התצורה של לקוח RRAS עבור שיטת אימות PEAP-MS-CHAP v2

לקוחות VPN של Windows ניתנים להגדרה לשימוש בשיטת האימות PEAP-MS-CHAP v2 על-ידי בחירה בשיטה המתאימה ממשק מאפייני חיבור VPN ועל-ידי התקנת אישור הבסיס המתאים במערכת הלקוח.