Phần 2: Giao thức kết nối SSTP VỚI Forefront TMG BETA 3

Tại phần 1 chúng ta đã thực hiện một loạt các bước chuẩn bị. Phần 2 sẽ thực hiện tiếp các bước sau

 

Phần 2:
6. TMG Server xin certificate
7. CA Server cấp phát certificate
8. TMG server cài đặt certificate
a. Export certificate từ certificate của user
b. Import certificate vào certficate store của máy TMG Server

6. TMG xin certificate
Máy TMG mở Internet Explorer truy cập http://172.16.1.2/certsrv > chọn Request a certificate

Chọn Advanced certificate request

Chọn Create and submit a request to this CA

Chọn như hình

Chọn Add

Chọn Close

Kéo thanh trượt xuống mức thấp nhất > OK

Refresh lại trang web chọn Yes

Nhập thông tin như hình > Submit

Chọn Yes

Đóng trình duyệt lại

7. CA Server cấp phát certificate

Tại máy Certification Authority Server mở chương trình Certification Authority, bên trái chọn Pending request > bên phải chuột phải request > All Task > Issue

Bên trái chọn Issued Certificates, bên phải open certificate mới vừa cấp phát

Chọn tab detail

Chọn CRL Distribution Points kiểm tra thông tin như hình > OK

8. TMG server cài đặt certificate

Máy TMG chạy lại trang web http://172.16.1.2/certsrv, chọn View the status of pending certificate request

Chọn Server Authentication Certificate

Chọn Yes

Chọn Install this certificate

Chọn Yes

Chọn Install this CA certificate

Chọn save

Chọn đường dẫn lưu file certnew.cer

 

Không đóng cửa sổ Internet Explorer
Vào Run gõ mmc >OK để mở chương trình console
Menu File > Add/ Remove snap in > Add
Chọn Certificates > Add

Chọn computer account > Next

Chọn Local computer > Finish

Chọn OK

Chọn như hình

Chọn Next

Chọn Browse chỉ đến đường dẫn lưu file certnew.cer > Next

Chọn Next

Chọn Finish

Chọn OK

Kiểm tra Root CA đã được import vào Trusted Root Certification Authorities

Không đóng cửa sổ console

Sau khi import xong bây giờ có thể chọn install this certificate

Chọn Yes

Quá trình cài đặt certificate thành công

a. Export certificate từ certificate của user

Quay lại chương trình console vào menu File Add/ Remove Snap in

Chọn Certificate > Add > OK

Export certificate của user như hình

Chọn Next

Chọn như hình > Next

Chọn Next

Gõ mật khẩu > Next

Chọn đường dẫn lưu file CertVPN.pfx

Chọn Finish

Chọn OK

b. Import certificate vào certficate store của máy TMG Server

Import certificate vào cho computer như hình

Chọn Next

Chọn nơi lưu file CertVPN.pfx

Chọn Next

Nhập password > Next

Chọn Next

Chọn Finish

Chọn OK

Kết thúc phần 2. Xem tiếp phần 3

suthuc - MCT