.png)
Configurer l'authentification client et le mappage de certificats pour les connexions IP-HTTPS
Mis à jour: septembre 2010
S'applique à: Windows Server 2008 R2
 Important |
|---|
| Cette rubrique décrit le déploiement de DirectAccess dans Windows Server 2008 R2. Pour un déploiement de DirectAccess dans Microsoft Forefront Unified Access Gateway (UAG), consultez le Guide de déploiement de DirectAccess Forefront UAG (page éventuellement en anglais) (http://go.microsoft.com/fwlink/?LinkId=179989). |
Cette procédure aide à résoudre les problèmes de sécurité possibles pour les clients DirectAccess connectés via IP-HTTPS (Internet Protocol over Secure Hypertext Transfer Protocol).
Pour réaliser ces procédures, vous devez être membre du groupe local Administrateurs, ou devez avoir les autorisations nécessaires pour configurer les paramètres HTTPS. Consultez les informations détaillées sur l'utilisation des comptes et des appartenances aux groupes appropriés sur le site Web suivant : Groupes locaux et de domaine par défaut(http://go.microsoft.com/fwlink/?LinkId=83477).
Pour configurer l'authentification client et le mappage de certificats pour le certificat IP-HTTPS
-
Sur le serveur DirectAccess, démarrez une invite de commandes en tant qu'administrateur.
-
À partir de la fenêtre d'invite de commandes, tapez la commande certutil –store my.
-
À partir de la sortie de l'outil Certutil.exe, recherchez le certificat utilisé pour l'authentification IP-HTTPS et notez le champ Cert Hash(sha1).
-
À partir de la fenêtre d'invite de commandes, tapez la commande netsh http add sslcert ipport=IPHTTPSPublicIPv4Address:443 certhash=HashofDA_IPHTTPSCert appid={00112233-4455-6677-8899-AABBCCDDEEFF} dsmapperusage=enabled.
-
IPHTTPSPublicIPv4Address est l'adresse IPv4 publique que le serveur DirectAccess écoute pour les connexions IP-HTTPS entrantes. Vous pouvez obtenir cette adresse à partir de l'URL dans l'affichage de la commande netsh interface httpstunnel show interfaces. IPHTTPSPublicIPv4Address est l'adresse IPv4 dans l'URL ou l'adresse IPv4 obtenue du nom de domaine complet de l'URL sur Internet. IPHTTPSPublicIPv4Address peut également être défini à 0.0.0.0.
-
HashofDA_IPHTTPSCert est le hachage de certificat de l'étape 3, un nombre hexadécimal de 20 octets, avec les espaces supprimés.
-
IPHTTPSPublicIPv4Address est l'adresse IPv4 publique que le serveur DirectAccess écoute pour les connexions IP-HTTPS entrantes. Vous pouvez obtenir cette adresse à partir de l'URL dans l'affichage de la commande netsh interface httpstunnel show interfaces. IPHTTPSPublicIPv4Address est l'adresse IPv4 dans l'URL ou l'adresse IPv4 obtenue du nom de domaine complet de l'URL sur Internet. IPHTTPSPublicIPv4Address peut également être défini à 0.0.0.0.
 Remarque |
|---|
| Vous pouvez également utiliser l'outil GuidGEN.exe (http://go.microsoft.com/fwlink/?Linkid=121586) pour générer le GUID pour le paramètre appid. |
Si vous êtes arrivé sur cette page en cliquant sur un lien d'une liste de contrôle, utilisez le bouton Précédent de votre navigateur pour retourner à la liste de contrôle.
Ajouts de la communauté
AJOUTER
Si vous souhaitez y participer,
