web-dev-qa-db-ja.com

VPNに接続するたびにリモートクライアントに同じローカルIPアドレスを保証するにはどうすればよいですか?

DICOM放射線画像を提供するPACSへの安全なリモートアクセスのためにVPNを構成する必要があります。 DICOM規格では、PACSにアクセスするすべてのクライアントが、PACSに事前登録されている固定IPアドレスを使用している必要があります。私はこれまでこのソリューションを実装したことがないので、ガイダンスをいただければ幸いです。サーバー上でRADIUSを使用して、VPNに接続しているユーザーを認証し、それを使用して各ユーザーに独自のローカルサブネットIPアドレスを割り当て、PACSに登録することができるはずです。サーバーはWindowsServer 2003 R2 Enterprise Edition SP2を実行し、VPNデバイスはFortiGate60Cです。これを設定するための最良および/または最も簡単な方法は何でしょうか。

1
Joe Carroll

FortiGateでは、VPNクライアントが独自のIPアドレスを指定できますか?その場合は、そのオプションをオンにして、適切なIPアドレスを使用して各VPNクライアントを手動で構成します。

これは、VPNサーバーとしてWindowsRRASサーバーを使用すると簡単に実現できます。

1
joeqwerty