сети и аутентификация
Я использовал Набор администрации менеджера соединений (CMAK) для развертывания Windows XP совместимая VPN connectoids, или независимо от того, что их называют несколько раз; я полагаю, что более новые версии (те на Windows 2008 Server) поддерживают Windows 7 также. Работает отлично, можно определенно установить пользовательские маршруты (а также много других объектов), и это не требует Windows Routing и Удаленному доступу ни одного (я устанавливаю некоторые клиенты L2TP/IPSec через Astaro).
Только протест состоит в том, что я полагаю, что это требует Windows 2008 (или 2003, если Вам не нужны клиенты Win7; перепроверка это, хотя) Сервер. В документах в ссылке (выше) говорится "Windows 7", но я не уверен, относится ли это к клиенту или куда можно выполнить CMAK.
Ошибка, которую вы видите, является результатом того, что у клиента, к которому вы пытаетесь присоединиться, нет необходимых сертификатов.
В основном, перед использованием аутентификации на основе сертификации вашим клиентам потребуется копию сертификата (ов), которые они будут использовать для аутентификации. Обычно это делается с помощью объекта групповой политики, а в идеале - объекта групповой политики, который устанавливает параметры беспроводного подключения должным образом в дополнение к выдаче сертификата (ов).
Итак, краткий ответ заключается в том, что вы не можете подключиться к портативному компьютеру извне домена. , по крайней мере, не присутствует. Вам нужно будет подключить его к доменной сети, чтобы получить необходимые сертификаты и доверенные сертификаты (что может включать присоединение его к домену и запуск gpupdate, либо это можно сделать вручную, если вы знаете, что вам нужно.