用智能卡构建身份验证的马其诺防线：ISA2006系列之二十三

核心提示： 选择使用向导完成远程访问策略的设置，为策略命名为VPN，用智能卡构建身份验证的马其诺防线：ISA2006系列之二十三(9)，远程访问的类型是VPN，授予contoso.com域中的Domain users组远程访问权限，接下来选择远程访问策略支持的加密级别，我们使用默认设置选择支持所有加密级别即

选择使用向导完成远程访问策略的设置，为策略命名为VPN。

远程访问的类型是VPN。

授予contoso.com域中的Domain users组远程访问权限。

勾选使用EAP协议，类型选择“智能卡或其他证书”，点击“配置”按钮。

点击“配置”按钮后，选择使用刚才申请的denver.contoso.com证书来证明自己的身份。

接下来选择远程访问策略支持的加密级别，我们使用默认设置选择支持所有加密级别即可。

点击完成结束新建远程访问策略的创建。