HP ThinPro 7.0-Administrator Guide

选项 说明
FTP 代理
HTTPS 代理
http://<地址>:<端口>
HP 建议对所有三个代理设置使用 http:// 前缀，因为这样可以提供更好的支持。
注：这些代理设置了系统的 http_proxy、ftp_proxy 和 https_proxy 环境变量。
IPSec
规则
可使用此选项卡添加、编辑和删除 IPSec 规则。对于每个使用 IPSec 规则进行通信的系统而言，IPSec 规
则应该相同。
在配置 IPSec 规则时，请使用常规选项卡设置规则的信息、地址和验证方法。源地址是瘦客户端的 IP 地
址，“目标地址”是瘦客户端将要与之通信的系统的 IP 地址。
注：仅支持 PSK 和证书身份验证类型。不支持 Kerberos 身份验证。
可使用隧道选项卡配置隧道模式设置。
可使用阶段 I 和阶段 II 选项卡配置高级安全设置。对于相互进行通信的对等系统而言，这些设置应相
同。
注：也可以使用 IPSec 规则与运行 Windows 的计算机进行通信。
配置 VPN 设置
HP ThinPro 支持两种类型的 VPN：
● Cisco
● PPTP
启用自动启动选项可以自动启动 VPN。
请注意以下使用 Cisco 创建 VPN 的相关信息：
● 网关是网关的 IP 地址或主机名。
● 组名称和组密码分别是 IPSec ID 和 IPSec 密码。
● 域设置是可选设置。
● 用户名和用户密码是有权在服务器端创建 VPN 连接的用户凭据。
● 安全类型设置应与服务器端的安全类型相同。
●
应根据您的 VPN 环境设置 NAT 遍历选项。
● IKE DH 组选项设置要用于 VPN 的 Diie-Hellman 组。
● PFS 类型选项设置要用于完全向前保密的 Diie-Hellman 组。
请注意以下使用 PPTP 创建 VPN 的相关信息：
● 网关是网关的 IP 地址或主机名。
● NT 域设置是可选设置。
● 用户名和用户密码是有权在服务器端创建 VPN 连接的用户凭据。
46
第 8 章 控制面板