Поделиться через


Определение систем сайтов, которые являются граничными серверами для защиты доступа к сети на основе протокола IPsec

Назначение: System Center Configuration Manager 2007, System Center Configuration Manager 2007 R2, System Center Configuration Manager 2007 R3, System Center Configuration Manager 2007 SP1, System Center Configuration Manager 2007 SP2

Если в качестве технологии применения защиты доступа к сети с Configuration Manager 2007 используется IPsec, настройте следующие системы сайтов в качестве пограничных серверов:

  • все точки управления, расположенные на сайтах, для которых включена защита доступа к сети;

  • все точки обновления программного обеспечения, расположенные на сайтах, для которых включена защита доступа к сети;

  • все точки распространения, на которых размещены обновления программного обеспечения.

Примечание

Для сервера, настроенного в качестве точки обнаружения серверов, может потребоваться настройка в качестве граничного сервера, если клиентам требуется эта роль системы сайта для доступа к данным сайта, опубликованным в доменных службах Active Directory, или для поиска точек управления. Дополнительные сведения о том, следует ли клиентам иметь доступ к точке обнаружения серверов, см. в разделе Определение необходимости точки обнаружения серверов для клиентов Configuration Manager.

Кроме того, необходимо также настроить следующие серверы в качестве пограничных серверов для поддержки защиты доступа к сети в Configuration Manager:

  • компьютер, на котором запущен сервер политики сети;

  • все серверы инфраструктуры, необходимые в сети с ограниченным доступом, такие как DNS-серверы, WINS-серверы, контроллеры домена и серверы глобального каталога.

См. также

Основные понятия

Об исправлении защиты доступа к сети
О процессе защиты доступа к сети
Определение необходимости дополнительных точек распространения для исправления защиты доступа к сети

Другие ресурсы

Контрольный список администратора: настройка защиты доступа к сети для Configuration Manager

Дополнительные сведения см. на странице Configuration Manager 2007 Information and Support [Информация и поддержка Configuration Manager 2007].
Для обращений в группу разработчиков документации используйте адрес электронной почты SMSdocs@microsoft.com.