サーバ設定の備忘録
フォローする
Windows Server 2008 R2 の RAS で、IKEv2 用の待ち受けポートを用意し、接続しようとしたときに、「無効な状況」というエラーが表示されることがあります。 CoId={HEX STRING}: ポート VPN1-5 ユーザー名 DOMAIN\user の POINT-TO-POINT プロトコル (PPP) モジュールで次のエラーが発生しました。無効な状況 CoId={HEX STRING}: The following error occurred in the Point to Point Pro...
Step:1 はじめに 当サイトの「Windows Server 2008 R2 SSTP の設定」の記事を参考に、SSTP接続に成功していることを前提に説明します。 SSTP接続に成功している場合は、L2TPに移行するのは容易です。 SSTP接続はクライアント側の事前準備は少なくて済みますが、IDとパスワードのみでの認証ですので、脆弱なパスワードなどを設定するユーザーがいると不正アクセスの危険が高まります。これに対してL2TP接続は、クライアント側にも証明書または事前共有キーを要求しますので、セキュリティー面で優れてい...
設定にあたっては、以下のサイトがとてもわかりやすいです。 上記のサイトを参考に、手順を進めていきます。 そうすると、CA証明書を作成する際に、CNはどうしたら良いのかと、不安になります。 答えは簡単！「オレオレ証明書」で運用するなら何も考えなくて良いです。 つまり、 CN = hogehoge-CA DC = hogehoge DC = local で、問題なく動作します。hogehoge.net などにしなくても良いです。 続いて、サーバ認証証明書を作成します。 そうすると、（私の場合）「こ...