O Active Directory é necessário para uma VPN?

Question

Espero que alguém possa ajudar. Atualmente estou configurando minha primeira VPN em uma caixa do Windows Server 2008 R2 e cada tutorial que eu encontrei diz para configurar o Active Directory primeiro. Eu realmente não fiz isso antes, então, eu estava me perguntando se era completamente necessário?

Além disso, que tipo de VPN você recomendaria? L2TP / IPSec ou SSTP?

Obrigado por qualquer ajuda.

    

Answer 1

Se o RRAS estiver instalado e configurado em uma máquina que não seja membro do domínio, ele usará o banco de dados de contas locais em vez do Active Directory, o processo de instalação é o mesmo.

Com relação ao protocolo, ambas são boas opções. Ambos fazem uso de certificados, o SSTP dá a você a vantagem de usar a porta 443, o que significa que você tem problemas mínimos de firewall. O L2TP opera na camada IP, enquanto o SSTP opera na camada TCP, se isso tiver algum impacto em sua escolha.