Ho provato a seguire la procedura da te indicata su un server di prova
(posto dietro un firewall per simulare una rete "diversa" dalla mia).
Mi sono, però, imbattuto in un problema: il certificato.
La procedura da te indicata specifica che bisogna richiedere un
certificato ad un ente esterno, cosa che, almeno in fase di prove,
vorrei evitare, sia perché non mi serve, sia perché il server in
questione non si affaccia direttamente sul web.
L'alternativa è un certificato autoprodotto. In SBS2003 il server
stesso permetteva di creare un certificato indicando il nome o, nel mio
caso, l'IP pubblico col quale il server si affaccia al web.
Il certificato autoprodotto dal server 2008, invece, non mi permette di
specificare tale indirizzo (nella fase di creazione richiede solo il
nome mnemonico col quale verrà indicato internamente).
E' forse a causa di questa differenza che il certificato non viene
trovato e, pur avendo aperto sul firewall la porta 1723 verso
l'indirizzo del server, la connessione VPN non viene stabilita.
Che alternative ho per far funzionare la cosa?
Grazie
