cách cài CA trên windows 2000?

[thangcui2000]

HI,
Tôi đang cài CA Server trên window 2000 Advance Server, nhung no chưa chạy, hinh như phai cần 1 tập tin tên cepsetup.exe
co ai đã từng cài CA co the support mình với !
hoặc có ai đã từng dùng CA nào đó để 2 Cisco Router dùng nó để thành lập VPN thông qua CA xin giúp mình với
Chào
Bye

[BlackMoon]

Bạn có thể kiểm tra lại một lần nữa không?
Mình có gởi kèm tài liệu trong lần post này nè.

Chú ý:
Để thuận lợi cho việc setup và kiểm tra, Bạn cần chuẩn bị 2 CD:
- Windows 2000 Source
- Windows 2000 Resource Kit

Goodluck!

[phuchvt]

Hi,
cepsetup.exe trong Windows resource kit đấy. nếu bạn cần thì mình send cho.

[phuchvt]

Hi Thangcuoi2000,
Phúc gài rồi, chạy OK.
Nhưng cũng khó chịu lắm đấy.

[redboy]

[size=12][/size

Nếu dùng PIX hoặc router với CA của Win2k thì bắt buộc phải cài CEPSETUP.EXE. Nhưng dở nhất là nó chỉ cho CA valid 1 year thôi.
Hiện mình chạy cái đó OK nhưng chắc 1 năm lại phải đổi CA mất. Cũng khó chịu thật.
:wink:

[Lan Huong]

[size=12][/size

Nếu dùng PIX hoặc router với CA của Win2k thì bắt buộc phải cài CEPSETUP.EXE. Nhưng dở nhất là nó chỉ cho CA valid 1 year thôi.
Hiện mình chạy cái đó OK nhưng chắc 1 năm lại phải đổi CA mất. Cũng khó chịu thật.
:wink:

Xin chao`. Mình cũng đã dựng lên 1 cái CA server và đang cấu hình PIX để lấy chứng chỉ từ in-house CA này. Nhưng mọi chuyện không thuận lợi tí nào cả. :cry: .
dùng

show CA certificate

thi` được báo lại là

no CA trust root

Tại sao thế nhỉ :?: :?: :?:

Xin các huynh chỉ giáo.

Cảm ơn 8)

[Lan Huong]

So great!!!!!!!!!!!!!!!!!! Everything OKIE.

Xin cảm ơn các anh. :mad: :D :mad:

Chúc cuối tuần vui vẻ.

[Vuongxibul]

Hi,
Có ai đã cài cái CA theo mô hình sau chưa:

LAN1 --- CA server --- PIX (VPN GW) ---- Internet ------ PIX (VPN GW) ----- LAN2

làm như vậy có được không?
Theo một tài liệu của Cisco thì mình có thể sử dụng preshare để tạo VPN rồi sau đó dùng CA, nhưng Kỳ thấy việc này mất đi ý nghĩa của việc dùng CA service rồi. Ngược lại nếu chúng ta map port cho CA ra ngoài thì bị hở secure.
Có ai có cách nào khác chỉ giúp với.
Cảm ơn nhiều.