Routing und Ras, VPN SSTP

[Marek Augsten]

Folgende Testumgebung. Server 2008 R2 Domäne, einen Memberserver mit zwei NIC
(extern und intern) der als Router konfiguriert ist. Ein Windows 7 Client
soll sich per SSTP oder L2TP/IPsec über die externe NIC einwählen um auf das
interne Netzwerk zuzugreifen.
1.) Die Unternehmens-CA befand sich auf dem Router (nur zum Testen) der
Client kann sich einwählen über beide Protokolle.

2.) Jetzt soll die CA auf dem DC installiert werden, soweit ich weis müssen
Sperrlisten und AIA auf dem Router vorhanden sein, damit der Client das
Zertifikat überprüfen kann.

Frage: Wie muss ich das ganze konfigurieren, damit auf dem Router die beiden
Zugriffspunkte (CRL und AIA) vorhanden sind ??? Muss ich an den Eigenschaften
der CA neue Pfade eintragen ? Habe im Technet-Dschungel leider keine
Anleitung gefunden.
Möchte es einmal für HTTP und LDAP konfigurieren.

Vielen Dank :-)
Marek