用智能卡构建身份验证的马其诺防线：ISA2006系列之二十三

核心提示： 七 配置VPN拨号连接配置完ISA服务器和Radius服务器后，最后我们来配置VPN客户机Istanbul，用智能卡构建身份验证的马其诺防线：ISA2006系列之二十三(10)，让Istanbul在进行VPN访问时使用智能卡验证自己的身份，如下图所示，勾选“验证服务器证书&rdquo

七 配置VPN拨号连接

配置完ISA服务器和Radius服务器后，最后我们来配置VPN客户机Istanbul，让Istanbul在进行VPN访问时使用智能卡验证自己的身份。如下图所示，在Istanbul上双击事先创建好的VPN连接，点击“属性”。

在VPN连接的属性中切换到“安全”标签，如下图所示，选择“高级（自定义设置）”，点击“设置”。

如下图所示，在高级安全设置中选择使用EAP协议，点击“智能卡或其他证书（启用加密）”的属性。

如下图所示，在智能卡或其他证书的属性中选择使用智能卡进行身份验证，勾选“验证服务器证书”，勾选“连接到这些服务器”并输入Denver的IP地址10.1.1..5。在被信任的证书颁发机构中选择Denver创建的CA服务器“ITETCA”。