wpa预共享密钥是用于验证L2TP/IPSec连接的Unicode字符串,可以配置“路由和远程访问”来验证支持预共享密钥的连接。
预共享密钥不需要部署公钥基础结构(PKI),但它们是相对薄弱的身份验证方法。通过使用个人标识号(PIN)对预共享密钥加密可增加预共享密钥部署的安全性,用户必须在配置文件安装前输入此个人标识号。预共享密钥验证不需要在公钥结构(PKI)方面上进行硬件投资与配置,只在使用计算机**进行 L2TP/IPSec 验证时需要用到它。在远程访问服务器上配置预共享密钥很简单,在远程访问客户端上配置它也相对容易。如果预共享密钥是以放在“连接管理器”配置文件内的方式发行,则对用户可以是透明的。如果您要建立 PKI 或者在管理 Active Directory 域,则可以配置“路由和远程访问”以接受使用计算机**或预共享密钥的 L2TP/IPSec 连接。