Операции с сертификатами

Создание серверного сертификата

Зайдите в раздел Система -> Доверенные сертификаты -> Сертификаты и нажмите на кнопку Добавить или импортировать сертификат.

Заполните следующие поля:

Метод Создать внутренний сертификат
Описательное имя IKEv2 certificate
Центр сертификации NPS AV CA
Тип Сертификат сервера
Длина ключа (бит) 2048
Алгоритм дайджеста SHA256
Время существования (д) 365

В поле Стандартное имя указываем либо полное DNS-имя нашего устройства NPS AV (которое резолвится в IP-адрес, присвоенный WAN-адаптеру устройства NPS AV), либо IP-адрес WAN-адаптера устройства NPS AV.

При необходимости добавляем поле/поля Альтернативные Имена со значениями IP-адрес или DNS-имя. Эти значения могут использоваться у VPN-клиента в поле Имя компьютера или IP-адрес назначения в свойствах VPN-подключения.

Остальные поля могут быть заполнены как прочерк.

Нажимаем кнопку Сохранить.

Примечание

Позднее мы используем данный серверный сертификат в настройках IPSec на устройстве NPS AV.


Экспорт сертификата издательства

Зайдите в раздел Система -> Доверенные сертификаты -> Полномочия.

В строке NPS AV CA нажмите на иконку экспорта сертификата. Нажимаем Сохранить как и сохраняем файл npsav-ca.crt к себе на компьютер.

Примечание

Позднее мы импортируем издательский сертификат npsav-ca.crt на VPN-клиенте.

Работает на BetterDocs

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *

Оформление заказа

NPS AV

Заказ звонка

NPS AV

Sinovga buyurtma berish

NPS AV

Qo'ng'iroq buyurtma qilish

NPS AV

Заказать тестирование

NPS AV