VPN 是否需要 Active Directory？

Question

我希望有人能帮忙。我目前正在 Windows Server 2008 R2 机器上设置我的第一个 VPN，我找到的每个教程都说要先配置 Active Directory。我以前也没有这样做过，所以我想知道这是否完全有必要？

另外，您推荐哪种类型的 VPN？L2TP/IPSec 还是 SSTP？

谢谢你的帮助。

Answer 1

如果在非域成员的计算机上安装和配置 RRAS，它将使用本地帐户数据库而不是 Active Directory，设置过程是相同的。

就协议而言，它们都是不错的选择。两者都使用证书，SSTP 的优势在于它使用端口 443，这意味着您的防火墙问题最少。L2TP 在 IP 层运行，而 SSTP 在 TCP 层运行（如果这对您的选择有影响的话）。