![当服务器位于动态 DNS 地址时在 Win2008r2 上配置 SSTP VPN 服务器](https://linux22.com/image/615917/%E5%BD%93%E6%9C%8D%E5%8A%A1%E5%99%A8%E4%BD%8D%E4%BA%8E%E5%8A%A8%E6%80%81%20DNS%20%E5%9C%B0%E5%9D%80%E6%97%B6%E5%9C%A8%20Win2008r2%20%E4%B8%8A%E9%85%8D%E7%BD%AE%20SSTP%20VPN%20%E6%9C%8D%E5%8A%A1%E5%99%A8.png)
我想在用于个人用途(不使用 Active Directory)的 Win2008r2 服务器上安装 SSTP VPN 服务器。我最多会有 3 或 4 台计算机和其他移动设备连接。
SSTP 需要服务器证书。我可以使用 CACERT 生成服务器证书,但它链接到特定域。我确实拥有一个域,但它并不托管在 VPN 服务器将运行的地址上。VPN 服务器有一个动态 DNS 地址。
如果我为我的域安装服务器证书,并将该证书绑定到 VPN,客户端是否可以连接?我不介意我必须在客户端批准一次性例外。
如果还有其他问题,我该如何解决?
谢谢!
答案1
只要证书上的 CN 与客户端连接到的 IP 名称匹配,它就会起作用 - 有很多方法可以做到这一点,明显的方法包括使用动态 DNS 名称服务器或更新客户端上的主机文件。