九、在SSTP VPN客户端使用PPTP协议连接SSTP VPN服务器
由于SSTP VPN客户端不是域成员机器，故CA证书不会自动安装在“受信受的根证书颁发机构”中。
那如何才能解决在客户端上安装CA证书的问题呢？呵呵，可以新建一个PPTP连接至SSTP VPN服务器，然后呢，通过WEB的方式来下载一个CA证书。 当然，也可以先下载后，直接传到这台机器上。 在这个场景中，是以先建立PPTP连接来实现的。
1、在SSTP VPN客户端，打开“网络和共享中心”，在右侧的任务栏，选择“设置连接或网络”，在弹出的“选择一个连接选项”界面中，选择“连接到工作区”。并在接下来的“你想如何连接”中，选择“使用我的INTERNET连接至VPN”，并下一步，（如果出现，现在设置INTERNET连接，选择“稍后设置”，至于原因嘛，很明了哟，咱们现在不是实验环境）在“键入要连接的INTERNET地址”，输入图中所示内容：sstp.contoso.com，至于目标名称，随意填写。下一步：
2、在“键入您的用户名和密码”窗口，输入用户名：administrator及密码。（此时的用户名就是前面章节域管理员的名字，实际生产环境中请尽量不要用）
3、OK，进行到这一步，就可以进行拨号连接了，一切顺利。下图就是连接后的截图，请注意图中的标为绿色的部分：PPTP。
4、命令行下也可以看到分配的IP地址，以及可以和内部网络的DC通讯了。
5、打开IE浏览器，输入AD CA服务器的WEB注册网址：http://10.0.0.2/certsrv,并在弹出的用户认证界面输入用户名和密码。在出现的“欢迎使用”页，点“下载CA证书、证书链或CRL”。
相关推荐：
loading