| Generación de certificados |
|
|
Usar CertificadosEl objetivo de esta sección es explicar cómo generar los certificados, convertir los certificados al formato PEM y importar los certificados en el Cliente VPN IPSec TheGreenBow.Guía de Utilización de los Certificados Para los usuarios que desean utilizar certificados, proporcionamos especialmente una Guía del usuario en que se detalla el procedimiento para generar y utilizar los certificados con nuestro Cliente VPN IPSec.
Herramiente de Generación de Certificados Es necesario utilizar una Autoridad de Certificación de terceros para poder generar los certificados X509 y abrir así un Túnel VPN seguro. Hay muchas opciones para generar Certificados como el servidor de Certificados de Microsoft( Microsoft Certificate Service) disponible en Windows Server 2000-2003, más también OpenSSL o algunos Enrutadores VPN.
Línea de comandos del Cliente VPN IPSecParar el Cliente VPN IPSec El Cliente VPN IPSec TheGreenBow puede ser parado en cualquier momento con la opción de línea de comandos: "/ stop" Ejemplo: " vpnconf.exe /stop " Esta funcionalidad permite al Cliente VPN IPSec ser llamado dentro de un script que abra el Cliente VPN IPSec cuando la conexión de red está empezando, y cerra el Cliente VPN IPSec cuando la conexión termina. Nota: Si uno o varios túneles están activos, están correctamente cerrados. Importar una Configuración VPN El Cliente VPN IPSec TheGreenBow puede importar un archivo de configuración VPN usando las opciones de línea de comandos: "/import:" or "/importonce:" Ejemplo: " vpnconf.exe /importonce:"C:\My documents\config.tgb" " "/import:" Puede ser utilizado si el Cliente VPN IPSec se está ejecutando o no. Cuando el Cliente VPN IPSec ya está funcionando, importa dinámicamente la nueva configuración VPN y la aplica automáticamente (es decir, reinicia el servicio IKE). Si el Cliente VPN IPSec no está en ejecución, se inicia con la nueva configuración VPN.
"/ Importonce:" permite importar un archivo de configuración VPN sin correr el Cliente VPN IPsec. Este comando es especialmente útil en los scripts de instalación: permite ejecutar una instalación silenciosa y para importar una Configuración VPN automáticamente. "/replace:" Permite sustituir la actual configuración por una nueva configuración VPN. Esta función está disponible en la versión del programa 4.1 y mayores, y puede ser utilizada en lugar de la opción /importonce para importar un archivo de configuración VPN sin correr el Cliente VPN. "/add:"Importa una nueva configuración de VPN en una configuración VPN existente y fusiona ambas en una sola configuración VPN. Esta línea de comandos puede ser utilizado tanto si el cliente VPN está funcionando o no. Este comando no inicia el Cliente VPN si no está ejecutando ya.
Exportar la Configuración VPN El Cliente VPN IPSec TheGreenBow puede exportar un archivo de configuración VPN IPSec usando las opciones de línea de comandos: "/export:" or "/exportonce:" Ejemplo: " vpnconf.exe /export:"C:\My documents\export.tgb " " "/export:" Puede ser utilizado si el Cliente VPN IPSec se está ejecutando o no. Cuando el Cliente VPN IPSec ya está en ejecución, exporta dinámicamente la configuración VPN. Si el Cliente VPN IPSec no está en ejecución, se inicia después de haber exportado la configuración. "/exportonce:" Permite exportar un archivo de configuración VPN sin correr el Cliente VPN IPSec. Este comando es especialmente útil en los scripts de instalación: permite realizar una desinstalación silenciosa y exportar una Configuración VPN automáticamente.
|
|||||||||||



