企業行動VPN建置實戰問答TOP 6

▲圖3 憑證授權單位。

如圖4所示，開啟「憑證範本主控台」介面後，找到系統內建的「IPSec」範本項目，然後按下滑鼠右鍵，點選快速選單中的【複製範本】。

▲圖4 憑證範本管理。

隨即跳出「重複的範本」訊息視窗，如圖5所示選擇「Windows Server 2003 Enterprise」項目，並且按下〔確定〕按鈕。

▲圖5 選擇範本類型。

隨即開啟「新範本的內容」視窗，在〔一般〕活頁標籤內先輸入好自訂的「範本顯示名稱」（例如VPN Reconnect），然後決定好預設的「有效期間」（預設=2年）。

接著，切換到至〔處理要求〕活頁標籤，勾選「允許匯出私密金鑰」項目。

如圖6所示，再切換到〔主體名稱〕活頁標籤，將此頁面選項設定修改為「在要求中提供」，並確認「為自動註冊更新要求使用來自現有憑證的主體資訊」選項已經取消勾選。

▲圖6 主體名稱設定。

在上述操作設定中可能會出現如圖7所示的警告訊息，無須理會，直接按下〔確定〕按鈕繼續。

▲圖7 跳出警告訊息。

切換到如圖8所示的〔延伸〕活頁標籤之內，先選取「應用程式原則」項目，接著再按下〔編輯〕按鈕繼續。

▲圖8 延伸設定。

如圖9所示跳出「編輯應用程式原則延伸」視窗，首先確認目前已經存在「IP安全性IKE中繼」項目，緊接著按下〔新增〕按鈕。

▲圖9 編輯應用程式原則延伸。

在「新增應用程式原則」頁面中選取「伺服器驗證」項目，然後按下〔確定〕按鈕。再次回到〔延伸〕活頁標籤，選取「金鑰使用方法」項目並按下〔編輯〕按鈕。

如圖10所示將出現「編輯金鑰使用方法延伸」頁面，確認「數位簽章」選項目前已經勾選。再一次回到上一層頁面中，然後按下〔確定〕按鈕完成自訂憑證範本的建立。

▲圖10 編輯金鑰使用方法延伸。

接下來，在「憑證授權單位」視窗內的「憑證範本」節點上按一下滑鼠右鍵，然後依序點選快速選單中的【新增】→【要發出的憑證範本】，如圖11所示。

▲圖11 憑證授權單位。