Windows Vista SP1和Windows Server 2008的用户可以使用其内置支持的SSL VPN从公共终端安全地连接到远程站点，不必安装额外的客户端软件，比传统的PPTP和L2TP/IPsec VPN更加优越。本文讲解了SSL VPN的工作原理，并通过示例详细介绍了安装和配置的方法。

      Windows Vista SP1和Windows Server 2008的用户可以使用SSL VPN从公共终端安全地连接到远程站点。按照本文的指导，利用微软的新的VPN协议SSTP以及HTTPS来配置安全的VPN，不必安装额外的客户端软件。

      安全套接字层（SSL）VPN使用HTTP Secure（HTTPS）以及微软的新的VPN协议：Secure Socket Tunneling Protocol（SSTP），提供通过公共互联网的安全的远程网络连接。

      SSL VPN还能创建安全的通讯通道，不必安装额外的客户端软件。了解SSL VPN比传统的PPTP和L2TP/IPsec VPN的优越之处，了解SSTP的工作原理以及如何配置SSL VPN。

      安全套接字层（Secure Sockets Layer，SSL）VPN能够提供安全的从公共的互联网访问点（Access Point，AP）发起的远程网络连接。SSL VPN能够创建安全的连接，不论用户使用哪种客户机，也不论在用户和VPN服务器之间存在哪些代理服务器、防火墙或者网络地址转换（Network Address Translation，NAT）设备。Windows Vista SP1和Windows Server
2008是第一个内置支持SSL VPN的微软的操作系统。微软将其最新的VPN协议：Secure Socket Tunneling Protoco（SSTP）集成到Windows Vista SP1和Windows Server 2008中，通过
HTTP Secure（HTTPS）来保障网络连接的安全，不需要你安装额外的客户端软件。传统的PPTP和L2TP/IPsec VPN在公共网络上不够可靠，而SSTP与这些技术不同，它借助HTTPS的广泛用途，能够通过公共网络建立虚拟的网络连接。如果你正在使用Windows Vista SP1和Windows Server 2008，并且希望利用这个新的、更加安全的SSL VPN的话，你需要采取一系列的配置步骤，以便你的远程用户能够通过SSL VPN进行连接。下面我会带你一步步地进行SSL VPN的安装和配置，但是首先让我们来简单地回顾一下传统的PPTP和L2TP/IPsec VPN的缺点，并迅速查看一下SSTP。

…
     上述内容选自《Windows IT Pro Magazine国际中文版》2008年第11期，更多精彩内容，敬请参阅这儿，订阅《Windows IT Pro Magazine国际中文版》，请点击这儿。

      关于作者
      Russell Smith，是一位独立IT 咨询专家，有五年的IT 经验，擅长系统管理。你可以通过rms@russell-smith.net和他联系。

全文共1913字节