VPN L2TP/IPSEC sử dụng Certificate
 

VPN L2TP/IPSEC sử dụng Certificate
Trong chúng ta chắc hẳn đều biết có 2 VPN Protocol là PPTP và L2TP/IPSEC trong đó VPN L2TP/IPSEC có 2 cơ chế là dùng Pre-Sharekey và Certificate. Hôm nay tôi xin trình bày về cách cấu hình VPN L2TP/IPSEC sử dụng Certificate.

Mô hình bài lab như sau:
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 901x257http://tai.nhatnghe.vn/VPN.jpg

VPN Server và DC nối với nhau bằng card CROSS
VPN Server và VPN Client nối với nhau bằng card LAN
VPN Server join to domain nhatnghe.local


Các bước thực hiện:
- Cài đặt và cấu hình VPN Server
- VPN Server cài đặt Certificate Services
- VPN Server và VPN Client xin Certificate
- CA cấp Certificate cho VPN Server và Client
- VPN Server và VPN Client cài đặt Certificate
- VPN Client tạo Connection.
- Test: truy cập DC và Join to Domain.


B1: Cài đặt và cấu hình VPN Server
VPN Server mở Routing & Remote Access -> Chuột phải PC03 -> Configure and Enable ...
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 1024x793http://tai.nhatnghe.vn/hinh_001.jpg


Chọn Custom Configuration
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 1024x793http://tai.nhatnghe.vn/hinh_002.jpg


Check ô VPN Access -> Next -> Finish
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 1024x793http://tai.nhatnghe.vn/hinh_003.jpg


Cấu hình cấp IP cho VPN Client khi kết nối thành công:
Chuột phải lên PCXX -> Properties
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 1024x793http://tai.nhatnghe.vn/hinh_004.jpg


Qua tab IP -> Chọn Static Address Pool -> click Add
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 1024x793http://tai.nhatnghe.vn/hinh_005.jpg


Cấp địa chỉ từ : 10.10.10.100 -> 10.10.10.149 (50 kết nối) -> OK
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 1024x793http://tai.nhatnghe.vn/hinh_006.jpg


Chọn Port, quan sát thấy VPN Server mặc định cho phép kết nối cả PPTP lẫn L2TP. Cấu hình VPN Server ko cho phép kết nối PPTP, chỉ cho phép kết nối L2TP: Chuột phải lên Port -> Properties
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 1024x793http://tai.nhatnghe.vn/hinh_008.jpg


Chọn WAN Miniport (PPTP) -> click Configure
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 1024x793http://tai.nhatnghe.vn/hinh_009.jpg


Bỏ check ô Remote Access ... và ô Demand-dial ... -> OK
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 1024x793http://tai.nhatnghe.vn/hinh_010.jpg


Quan sát VPN Server bây giờ chỉ cho phép kết nối L2TP
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 1024x793http://tai.nhatnghe.vn/hinh_012.jpg


B2: VPN Server cài đặt Certificate Services
Đầu tiên tiến hành cài đặt ASP.NET
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 1024x793http://tai.nhatnghe.vn/hinh_013.jpg


Sau đó cài Certificate Services
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 1024x793http://tai.nhatnghe.vn/hinh_014.jpg


Màn hình cảnh báo chọn YES để tiếp tục cài đặt
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 1024x793http://tai.nhatnghe.vn/hinh_015.jpg


Chọn Stand-alone root CA
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 1024x793http://tai.nhatnghe.vn/hinh_016.jpg


Nhập tên CA (vd: CA03)
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 1024x793http://tai.nhatnghe.vn/hinh_017.jpg


Màn hình Certificate Database -> Next
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 1024x793http://tai.nhatnghe.vn/hinh_018.jpg


Màn hình cảnh báo chọn YES để đồng ý tạm thời stop IIS để hoàn tất quá trình cài đặt
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 1024x793http://tai.nhatnghe.vn/hinh_019.jpg


Màn hình cảnh báo về Security chọn YES
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 1024x793http://tai.nhatnghe.vn/hinh_020.jpg


B3: VPN Server và VPN Client xin Certificate
-VPN Server xin Certificate
Mở Web Browser nhập: Địa chỉ CA/Certsrv (ở đây VPN Server cũng chính là CA nên có thể nhập localhost/certsrv). Sau đó chọn Request a certificate
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 1024x793http://tai.nhatnghe.vn/hinh_021.jpg


Chọn Advanced Certificate request
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 1024x793http://tai.nhatnghe.vn/hinh_022.jpg


Chọn Create and submit ...
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 1024x793http://tai.nhatnghe.vn/hinh_023.jpg


phần NAME nhập tên máy VPN Server (ở đây là PC03.nhatnghe.local), phần Type of Certificate bung ra và chọn IPSec Certificate
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 1024x793http://tai.nhatnghe.vn/hinh_024.jpg


Check ô Store certificate ... và click Submit
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 1024x793http://tai.nhatnghe.vn/hinh_025.jpg


Cửa sô cảnh báo chọn YES
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 1024x793http://tai.nhatnghe.vn/hinh_026.jpg


-VPN Client xin Certificate
Trên VPN Client mở Web Browser nhập: địa chỉ CA/certsrv và sau đó chọn Request a certificate
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 1024x793http://tai.nhatnghe.vn/hinh_027.jpg


Tương tự như VPN Server chọn Advanced request -> Create and submit. Nhập tên máy VPN Client -> Type of Certificate chọn IPSec Certificate



http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 1024x793http://tai.nhatnghe.vn/hinh_030.jpg


Check ô Store Certificate ... sau đó click Submit
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 1024x793http://tai.nhatnghe.vn/hinh_031.jpg


Chọn YES ở cửa sổ cảnh báo và quan sát việc xin hoàn tất
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 1024x793http://tai.nhatnghe.vn/hinh_033.jpg


B4: CA cấp Certificate cho VPN Server và VPN Client
-Trên Certificate Server (cũng chính là VPN Server) mở Certificate Authority (Start->Programs->Administrative Tools->Certificate Authority)
-Chọn Pending Requests và lần lượt chuột phải lên các Request của VPN Server và VPN Client ở bước trên chọn All Task -> Issue
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 1024x793http://tai.nhatnghe.vn/hinh_034.jpg


-Chọn Issue Certificates, kiểm tra các certificate cho VPN Server
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 1024x793http://tai.nhatnghe.vn/hinh_035.jpg
và VPN Client
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 1024x793http://tai.nhatnghe.vn/hinh_036.jpg


B5: VPN Server và VPN Client cài đặt Certificate
-Trên máy VPN Server mở Web Browser nhập localhost/certsrv -> chọn View the status ...
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 1024x793http://tai.nhatnghe.vn/hinh_037.jpg


Chọn IPSec Certificate
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 1024x793http://tai.nhatnghe.vn/hinh_038.jpg


Chọn Install this certificate
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 1024x793http://tai.nhatnghe.vn/hinh_039.jpg


Cửa sổ cảnh báo chọn YES
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 1024x793http://tai.nhatnghe.vn/hinh_040.jpg


Quan sát đã cài đặt Certificate thành công
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 1024x793http://tai.nhatnghe.vn/hinh_041.jpg


Kiểm tra xem Certificate có hợp lệ hay chưa:
Chọn Start->Run->MMC
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 1024x793http://tai.nhatnghe.vn/hinh_042.jpg


Màn hình MMC click menu File -> Add/Remove Snap-in
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 1024x793http://tai.nhatnghe.vn/hinh_043.jpg


click Add
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 1024x793http://tai.nhatnghe.vn/hinh_044.jpg


chọn Certificate -> click Add
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 1024x793http://tai.nhatnghe.vn/hinh_045.jpg


chọn Computer account
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 1024x793http://tai.nhatnghe.vn/hinh_046.jpg


chọn Local Computer -> Finish
[IMG]http://tai.nhatnghe.vn/hinh_047.jpg[/IMG


Sau đó bung Certificates -> Personal -> Certificates và nhấp đúp lên Certificate PC03.nhatnghe.local quan sát thấy hợp lệ
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 1024x793http://tai.nhatnghe.vn/hinh_048.jpg
__________________
Nguyễn Thế Tài - Nhất Nghệ
thay đổi nội dung bởi: Mr.Hieu, 12-03-2009 lúc 09:54.
Remove advertisements
Sponsored links http://www.ncsteam.com/ncsteam-antispam.gif
LogIn Xem hồ sơ Gởi nhắn tin tới LogIn Tìm bài gởi bởi LogIn
#2
http://nhatnghe.com/forum/nn/statusicon/post_old.gif 28-07-2008, 13:14
LogIn http://nhatnghe.com/forum/nn/statusi...er_offline.gif
Nhất Nghệ Support Team
Tham gia ngày: Aug 2007
Bài gởi: 484


Ðề: VPN L2TP/IPSEC sử dụng Certificate
-Trên máy VPN Client làm tương tự như trên VPN Server
-Kiểm tra thấy Certificate của Client ko hợp lệ (chéo đỏ)
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 1024x793http://tai.nhatnghe.vn/hinh_049.jpg


Vì CA03 cấp Certificate cho VPN Client không nằm trong danh sách các CA tin
tưởng
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 1024x793http://tai.nhatnghe.vn/hinh_050.jpg


Tiến hành download Certificate của Server
Mở Web Browser nhập địa chỉ CA/Certsrv . Sau đó chọn Download a CA
Certificate ...
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 1024x793http://tai.nhatnghe.vn/hinh_051.jpg


Chọn Download CA certificate
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 1024x793http://tai.nhatnghe.vn/hinh_052.jpg


Cửa sổ download -> click Save
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 1024x793http://tai.nhatnghe.vn/hinh_053.jpg


Và lưu ngoài Desktop -> click Save
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 1024x793http://tai.nhatnghe.vn/hinh_054.jpg


Download hoàn tất click Close
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 1024x793http://tai.nhatnghe.vn/hinh_055.jpg


Quay trở lại cửa sổ MMC (Console1.msc) và import Certificate của CA vừa
download về: bung Trusted Root Certification Authorities và chuột phải lên

Certificates -> All Task -> Import
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 1024x793http://tai.nhatnghe.vn/hinh_056.jpg


Màn hình Welcome -> Next. Màn hình File to Import -> click Browse
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 1024x793http://tai.nhatnghe.vn/hinh_057.jpg


Chỉ đường dẫn ra desktop (nơi lưu Certificate của CA ở bước trên vừa download)
-> Chọn Certificate của CA -> Open
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 1024x793http://tai.nhatnghe.vn/hinh_058.jpg


click Next
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 1024x793http://tai.nhatnghe.vn/hinh_059.jpg


Màn hình Certificate Store -> click Next -> Finish
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 1024x793http://tai.nhatnghe.vn/hinh_060.jpg


Quá trình Import thành công
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 1024x793http://tai.nhatnghe.vn/hinh_062.jpg


Quan sát thấy CA03 đã có trong danh sách các CA tin tưởng
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 1024x793http://tai.nhatnghe.vn/hinh_063.jpg


Kiểm tra lại Certificate đã hợp lệ
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 1024x793http://tai.nhatnghe.vn/hinh_064.jpg


Trên máy DC tạo 1 domain user
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 1024x793http://tai.nhatnghe.vn/hinh_065.jpg


Và cho user này quyền Allow Access
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 1024x793http://tai.nhatnghe.vn/hinh_066.jpg


B6: VPN Client tạo connection
Trên VPN Client: Chuột phải My Network Places -> Properties. Click Create a new
Connection
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 1024x793http://tai.nhatnghe.vn/hinh_067.jpg


Màn hình Welcome -> Next, màn hình Network Connection Type -> chọn Connect
to the network at my workplace
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 1024x793http://tai.nhatnghe.vn/hinh_069.jpg


Màn hình Network connection -> chọn Virtual Private Network connection
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 1024x793http://tai.nhatnghe.vn/hinh_070.jpg


Màn hình Connection name -> nhập Company name
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 1024x793http://tai.nhatnghe.vn/hinh_071.jpg


Màn hình VPN Server Selection nhập địa chỉ VPN Server -> Next -> Finish
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 1024x793http://tai.nhatnghe.vn/hinh_072.jpg


Nhập User name, password; Check ô Save this User name .... và chọn Anyone
who uses ... > click Properties
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 1024x793http://tai.nhatnghe.vn/hinh_074.jpg


qua Tab Networking, phần Type of VPN chọn L2TP IPSec VPN -> click OK
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 1024x793http://tai.nhatnghe.vn/hinh_075.jpg


Click Connect
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 1024x793http://tai.nhatnghe.vn/hinh_077.jpg


Quan sát đã kết nối thành công
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 1024x793http://tai.nhatnghe.vn/hinh_078.jpg


B7: Kiểm tra
- VPN Client truy cập máy DC thành công
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 1024x793http://tai.nhatnghe.vn/hinh_080.jpg


- VPN Client mở phần chỉnh địa chỉ IP card LAN và bổ sung Preferred DNS về máy
DC (172.16.3.2) -> OK
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 1024x793http://tai.nhatnghe.vn/hinh_081.jpg


- Tiến hành Join to domain nhatnghe.local -> OK
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 1024x793http://tai.nhatnghe.vn/hinh_082.jpg


- Nhập User name và password -> OK
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 1024x793http://tai.nhatnghe.vn/hinh_083.jpg


- Join domain thành công
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 1024x793http://tai.nhatnghe.vn/hinh_084.jpg


Restart lại máy VPN Client -> Cửa sổ logon chọn Log on to: NHATNGHE -> check
ô Log on using dial-up connection (nhằm mục đích thực hiện kết nối VPN trước khi
đăng nhập) -> OK
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 1024x793http://tai.nhatnghe.vn/hinh_085.jpg


Chọn Connection: nhatnghe đã tạo ở bước trên -> Connect
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 1024x793http://tai.nhatnghe.vn/hinh_086.jpg


Nhập User name và password -> Connect
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 1024x793http://tai.nhatnghe.vn/hinh_087.jpg


Khi thực hiện xong kết nối, VPN Client đã log on thành công vào domain. Tiến hành
cài Adminpak.msi
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 1024x793http://tai.nhatnghe.vn/hinh_088.jpg


Sau khi cài đặt hoàn tất tiến hành mở Active Directory Users and Computers
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 1024x793http://tai.nhatnghe.vn/hinh_089.jpg


Tạo thử 1 user
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 1024x793http://tai.nhatnghe.vn/hinh_090.jpg


Quan sát thấy tạo thành công
http://nhatnghe.com/forum/undefined/.../wol_error.gifHình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 1024x793http://tai.nhatnghe.vn/hinh_091.jpg



Bài viết kết thúc. Rất mong được sự đóng góp của tất cả các bạn.
__________________
Nguyễn Thế Tài