Настройка Windows-клиента

Установка оснастки для работы с сертификатами

На VPN-клиенте создайте оснастку для работы с сертификатами. Для этого, в меню Выполнить (вызывается по нажатию Win+R) наберите mmc и нажмите Enter.

В консоли MMC, выберите Файл -> Добавить или удалить оснастку…. Из столбца Доступные оснастки выбираем Сертификаты и нажимаем кнопку Добавить, в появившемся окне Оснастка диспетчера сертификатов выбираем Учетной записи компьютера, нажимаем Далее, Далее, ОК. Присвойте сохраняемому файлу консоли MMC имя certmgr.

Установка сертификата издательства

Откройте ранее добавленную остаску certmgr.

Пройдите в Сертификаты (локальный компьютер)\Доверенные корневые центры сертификации\Сертификаты.

Через меню Действие\Все задачи\Импорт, либо через контекстное меню Все задачи\Импорт, импортируйте сертификат издательства npsav-ca.crt, который мы ранее экспортировали из устройства NPS AV в пункте Экспорт сертификата издательства.

Настройка VPN-соединения

Зайдите в Панель управления\Все элементы панели управления\Центр управления сетями и общим доступом.

Нажмите Настройка нового подключения или сети, выберете Подключение к рабочему месту, выберете Использовать мое подключение к Интернету (VPN).

В поле Интернет-адрес введите доменное имя или IP-адрес WAN-адаптера устройства NPS AV, в нашем примере IP-адрес 192.168.13.240.

В поле Имя местоназначения введите произвольное имя создаваемого VPN-соединения, например IPSec VPN Сonnection. Установите флаг Не подключаться сейчас, ….

Зайдите в Панель управления\Сеть и Интернет\Сетевые подключения. Удостоверьтесь, что в свойствах соединения IPSec VPN Сonnection указаны настройки, аналогичные тем, что продемонстрированы на скриншотах:

Вкладка Общие

Вкладка Параметры

Вкладка Безопасность

Вкладка Сеть

Вкладка Доступ

При установке подключения к VPN-серверу через соединение IPSec VPN Сonnection укажите: