我需要配置 VPN,以便安全地远程访问提供 DICOM 放射图像的 PACS。DICOM 标准要求访问 PACS 的任何客户端都必须使用在 PACS 中预先注册的固定 IP 地址。我之前没有实施过这种解决方案,希望得到任何指导。我认为应该可以在服务器上使用 RADIUS 对连接到 VPN 的用户进行身份验证,并为每个用户分配他们自己的特定本地子网 IP 地址,该地址将在 PACS 中注册。服务器运行 Windows Server 2003 R2 Enterprise Edition SP2,VPN 设备是 FortiGate 60C。设置它的最佳和/或最简单的方法是什么?
答案1
FortiGate 是否允许 VPN 客户端指定自己的 IP 地址?如果允许,请打开该选项并手动为每个 VPN 客户端配置适当的 IP 地址。
使用 Windows RRAS 服务器作为 VPN 服务器可以轻松实现这一点。