L2TP/IPSec på Windows 2003 Server

Hvis det er lige som XP, så skal du ind i Guiden Netværk. Det er en at de muligheder du har at opsætte et virtuelt privat netværk.

Det nemmeste vil nok være at placere AP i et perimeter netværk, og lade de trådløse klienter oprette en normal VPN via PPTP.
Perimeter netværk= Internet -> Router -> AP -> Router(Windows 2003)
Det kræver en ekstra router. Men hvis den understøtter UPnP, så kan 2003 selv åbne de porte du skal bruge. Dvs. du skal stadig kun vedligeholde en firewall, den i 2003 RRAS.

Hvis du vil lave rigtig 802.1x Authentication via IPsec, så er det en noget større sag. Der skal oprettes Certifikat Server og installeres certifikater på alle maskiner, samt opsættes GPO og ændres i en masse opsætning.

Perimeter netværket er nemt og virker perfekt. Eneste ulempe er at du ikke kan tilføje GPO på maskin niveau. Kun på bruger niveau.
Men det er til at leve med!

Har selv fundet ud af det... det var egentlig ikke noget problem. Der er en fin guide i Windows 2003 ;)

Må hellere lige skrive hvordan jeg fandt ud af det, da en eller anden kegle er begyndt at klage over at jeg selv snupper point for spørgsmål jeg selv løser :/

Men bare højreklik på server-ikonet inde i RRAS og sæt kryds i "Allow IPSec Preshared key" og indtast en IPSec nøgle. Denne skal selvfølgelig også indtastes på klienterne. Fik også IPSec til at virke med certificater og en RADIUS backend ved at lave et Quarantine area med en Certification Authority/ISS server.