创建自签名证书VPN
我有一个由两个服务器组成的网络，一个Active Directory Server（192.168.0.3）和一个文件服务器（192.168.0.7）我需要使用Active Directory Server创建一个自签名的证书来启用域用户访问文件服务器
，任何人都知道我尝试了互联网上提到的大多数方法的最佳配置，但我无法以正确的方式弄清楚
I have a network consisting of two servers an active directory server(192.168.0.3) and a file server(192.168.0.7) I need to create a self-signed certificate using the active directory server to enable domain users to access the file server
does anyone know the best configuration I tried most of the ways mentioned on the internet and I was not able to figure out the right way
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（1）
要创建 ssl 证书并安装证书授权（CA），您也可以使用此链接，您可以按照逐步的步骤操作。
对于访问您的文件服务器，您需要在同一IP段中以共享与其IP地址和网络掩码定义的相同网络前缀，并且还验证大多数正常的FTP服务器使用端口21， sftp 服务器使用服务器使用端口22和 ftp tls （隐式模式）默认使用端口990。但是，这些端口不是强制性的，因此最好允许与任意远程端口的传出连接。
For creating SSL certificates and Installing the Certificate Authority (CA) you can also use this link, you can follow the step by step procedure.
For accessing your file server you need in the same IP segment to sharing the same network prefix as defined by their IP addresses and the network mask, and also verify most normal FTP servers use port 21, SFTP servers use port 22 and FTP over TLS (implicit mode) use port 990 by default. These ports are not mandatory, however, so it's best to allow outgoing connections to arbitrary remote ports.