HP ThinPro 7.0-Administrator Guide
選項 說明
FTP Proxy
HTTPs Proxy
http://<位址>:<連接埠>
使用 http:// 前置詞可獲得更好的支援,因此 HP 建議三個 Proxy 設定都使用該前置
詞。
附註:已針對系統將 Proxy 設定設為 http_proxy、ftp_proxy,以及 https_proxy 環境
變數。
IPSec 規則
可使用此標籤新增、編輯和刪除 IPSec 規則。每個使用 IPSec 規則進行通訊的系統都應具備相同的 IPSec
規則。
設定 IPSec 規則時,請使用一般標籤來設定規則資訊、位址及驗證方法。來源位址是精簡型電腦的 IP 位
址,而「目的地位址」是該精簡型電腦要與其通訊之系統的 IP 位址。
附註:僅支援 PSK 和憑證驗證類型。不支援 Kerberos 驗證。
使用通道標籤設定通道模式設定。
使用階段 I 與階段 II 標籤設定進階的安全性設定。在彼此通訊的所有對等系統中,此設定都應相同。
附註:IPSec 規則也可用來與執行 Windows 的電腦通訊。
設定 VPN 設定
HP ThinPro 支援兩種類型的 VPN:
● Cisco
● PPTP
啟用自動啟動選項,可自動啟動 VPN。
請注意下列有關使用 Cisco 建立 VPN 的內容:
● 閘道是閘道的 IP 位址或主機名稱。
● 群組名稱和群組密碼是 IPSec ID 和 IPSec 密碼。
● 網域設定屬於選擇性選項。
● 使用者名稱和使用者密碼是有權在伺服器端上建立 VPN 連線的使用者認證。
● 安全性類型設定應與伺服器端上設定的相同。
● 應根據您的 VPN 環境設定 NAT 周遊選項。
● IKE DH 群組選項可設定要用於 VPN 的 Diie-Hellman 群組。
● PFS 類型選項可設定要用於完整轉寄密碼的 Diie-Hellman 群組。
請注意下列有關使用 PPTP 建立 VPN 的內容:
● 閘道是閘道的 IP 位址或主機名稱。
● NT 網域設定屬於選擇性選項。
● 使用者名稱和使用者密碼是有權在伺服器端上建立 VPN 連線的使用者認證。
46
第 8 章 控制台