wpa预共享密钥是用于验证L2TP/IPSec连接的Unicode字符串，可以配置“路由和远程访问”来验证支持预共享密钥的连接。
预共享密钥不需要部署公钥基础结构（PKI），但它们是相对薄弱的身份验证方法。通过使用个人标识号（PIN）对预共享密钥加密可增加预共享密钥部署的安全性，用户必须在配置文件安装前输入此个人标识号。预共享密钥验证不需要在公钥结构（PKI）方面上进行硬件投资与配置，只在使用计算机证书进行 L2TP/IPSec 验证时需要用到它。在远程访问服务器上配置预共享密钥很简单，在远程访问客户端上配置它也相对容易。如果预共享密钥是以放在“连接管理器”配置文件内的方式发行，则对用户可以是透明的。如果您要建立 PKI 或者在管理 Active Directory 域，则可以配置“路由和远程访问”以接受使用计算机证书或预共享密钥的 L2TP/IPSec 连接。
下载本文