配置遠(yuǎn)程訪問策略
對(duì)于由用戶訪問的管理模型，由于一些用戶需要建立 VPN 連接，因此您需要將這些用戶帳戶的遠(yuǎn)程訪問權(quán)限設(shè)置為“允許訪問”。對(duì)于由策略訪問的模型，請(qǐng)對(duì)用戶帳戶的遠(yuǎn)程訪問權(quán)限做適當(dāng)?shù)母摹Ｔ敿?xì)信息，請(qǐng)參閱遠(yuǎn)程訪問策略簡(jiǎn)介。
要配置遠(yuǎn)程訪問策略以控制 VPN 連接的身份驗(yàn)證和加密選項(xiàng)，可以使用以下設(shè)置創(chuàng)建遠(yuǎn)程訪問策略：
將“策略名稱”設(shè)置為“VPN 訪問”（示例）。
對(duì)于條件，將“NAS-Port-Type”條件設(shè)置為“Virtual (VPN)”，并且將“Tunnel-Type”條件設(shè)置為“Point-to-Point Tunneling Protocol”。
選擇“授予遠(yuǎn)程訪問權(quán)限”選項(xiàng)。
對(duì)于配置文件的設(shè)置，請(qǐng)選擇適當(dāng)?shù)纳矸蒡?yàn)證與加密選項(xiàng)。
然后，或者刪除默認(rèn)的遠(yuǎn)程訪問策略，或者將它們放在新策略之后。該遠(yuǎn)程訪問策略允許所有擁有遠(yuǎn)程訪問權(quán)限的用戶創(chuàng)建 VPN 連接。