如何更改 SSTP 服务器端口号

# Jerome AERTS <jae&pcsoft.fr>March 2006

commplex-main 5000/tcp

commplex-main 5000/udp

commplex-link 5001/tcp

commplex-link 5001/udp

rfe 5002/tcp radio free ethernet

rfe 5002/udp radio free ethernet

fmpro-internal 5003/tcp FileMaker, Inc. - Proprietary transport

fmpro-internal 5003/udp FileMaker, Inc. - Proprietary name binding

# Clay Maeckel <clay_maeckel&filemaker.com>

avt-profile-1 5004/tcp RTP media data [RFC 3551, RFC 4571]

avt-profile-1 5004/udp RTP media data [RFC 3551]

avt-profile-1 5004/dccp RTP media data [RFC 3551, RFC-ietf-dccp-rtp-07.txt]

avt-profile-2 5005/tcp RTP control protocol [RFC 3551, RFC 4571]

avt-profile-2 5005/udp RTP control protocol [RFC 3551]

avt-profile-2 5005/dccp RTP control protocol [RFC 3551, RFC-ietf-dccp-rtp-07.txt]

wsm-server 5006/tcp wsm server

wsm-server 5006/udp wsm server

wsm-server-ssl 5007/tcp wsm server ssl

wsm-server-ssl 5007/udp wsm server ssl

# Adam Berk <aberk&empirix.com>

务器协商包含“使用 PPP 验证方法验(或 EAP 验证方法)证使用

者证书以及进行 IPV4 或 IPV6 通讯”的 PPP 连接。 9、SSTP VPN 客户端开始发送基于 PPP 连接的 IPV4 或 IPV6 通讯流量(数据)。 以上一段话，引自互联网 作者：下里巴人 我们再来看这个环境： 一、配置第一台机器，机器名为 DC： 1.配置 DC 的 ip 地址：

2.提升域控：

域功能级别，林功能级别设置为 2003,具体过程：

没设置 IPV6 地址，会弹如下窗口，按 2 次“是”继续。

默认向导直到安装完成，重启。

3.创建允许 VPN 拔入用户帐号，创建验证时用的共享文件夹。共享文件夹内放一文本。

二、配置第二台机器，机器名为 VPNsrv 1.配置 IP 地址:

2.把机器加入域： 加域前 nslookup 看是否能解释域名，确保加域成功。 重启：

3.安装证书服务和 IIS。 以域管理员用户登录安装。

选择 ADCS 角色，

选择安装证书颁发机构 WEB 注册，点击添加必要的角色服务

我这里用独立根 CA，当然企业根 CA 也可以。

配置证书公用名称，配置 iis，按默认向导致完成.

4.创建服务器身份验证证书，这步骤前先设置 IE 允许证书发布。 打开服务器管理器，配置 IE SEC:

以管理员身份运行 IE， 关闭自动网站检查，

设置 intranet 安全级别，低

5.创建一个服务器身份验证证书。 IE 中输入：http://localhost/certsrv，点击申请证书

高级证书申请

创建并向此 CA 提交一个申请

如下： 注意名称要为：VPNserver 的 FQDN

6.颁发证书，安装证书，移动证书，删除不用的证书。(简单点理解是把申请到的证书放到计算机证 书中) 打开 mmc，添加如下：

颁发证书，

安装证书，

移动证书， 安装的证书在用户证书中的个人证书里，导出证书到桌面， 再到计算机证书中导入，同时删除了服务器 CA 的证书(所有用途可用证书) 最终如图：

7.安装 VPN.

启用并配置 VPN：

因没有 DHCP，所以用静态分配的 IP 地址

VPN 服务器搭建完毕。

三、配置第三台机器 设置 ip 地址,host 文件

创建 PPTP 连接，验证访问共享

拔号验证 PPTP，但我们实验可不是为了 PPTP

在 vpnsrv 服务器上，过滤路由和远程访问，基于 pptp 的包，如图： 在管理工具，打开高级安全 windows 防火墙

再次拔 PPTP 的连接，如图:

启用 SSTP。 打开 IE，下载证书，安装证书，

安装完证书后，打开 mmc，加载用户证书和计算机证书，将证书为计算机证书，放到信任的根证书中

重命名，把 PPTP，改成 SSTP。协议也使用 SSTP

最终，使用，SSTP 连接

---