locked
TMG L2TP-VPN mit Cert-Auth auch von vertrauter-Dom-PKI? RRS feed

  • Frage

  • Hallo,

    ist es möglich für die Cert-basierte-VPN-Einwahl nicht nur die Certs der eigenen PKI, sondern auch die Certs einer vertrauten Domäne mit eigener PKI zu verwenden?

    Wenn ja, was ist dabei zu beachten?


    Grüße/Regards, Jens Klein

    Mittwoch, 15. Januar 2014 23:30

Antworten

  • Hi,

    aus Windows / Active Directory Sicht: Ja, wenn ein entsprechender Cross Forest Trust und PKI Trust eingerichtet ist. Du kannst sogar Cross Forest Certificate Enrollment einrichten, dass die Certs von der einen CA kommen und auf Clients / User im anderen Forest ausgestellt werden:
    Forefront TMG unterstuetzt aber kein KCD ueber Domaenen / Forest Grenzen hinweg!


    regards Marc Grote aka Jens Baier - www.it-training-grote.de - www.forefront-tmg.de - www.galileocomputing.de/3276?GPP=MarcGrote

    • Als Antwort markiert Alex Pitulice Donnerstag, 30. Januar 2014 16:14
    Donnerstag, 16. Januar 2014 05:26

Alle Antworten