四、SSTP VPN服务器环境搭建及说明
测试环境较为简单，三台机器完成全部操作，其中两台是WINDOWS SERVER 2008企业版，一台是带有SP1的VISTA。注意，这其中会涉及到公有DNS解析问题，在本试验中，以HOSTS文件中写入相关信息代替。网络拓朴及详细说明如下：
1、图中WIN2K8 DC是一台windows 2008 域制器，名为win2k8dc.contoso.com。
充当DC、CA(企业根)、FILE SERVER角色。
IP Add：10.0.0.2/24
Gw：10.0.0.1
DNS：10.0.0.2
2、图中RRAS是一台windows 2008服务器，域成员，充当RRAS 、IIS服务器。两块网卡。
NEI 网卡IP Add：10.0.0.1/24
DNS：10.0.0.2
WAI网卡IP Add：166.111.8.2/24
DNS：10.0.0.2(真实环境中这块网卡是有网关和公有DNS的)
3、图中VISTA是一台带有SP1的VISTA手提电脑，位于INTERNET上的任一位置。
IP Add：166.111.8.1/24
整个网络拓朴中的机器角色是通过HYPER-V上安装虚拟机器完成。实际生产环境中请按角色归位。
整个实验执行流程如下：
A、在WIN2K8 DC升级域控，安装CA角色(企业根)
B、在RRAS这台机器上安装RRAS(VPN,NAT)、IIS角色，并能发布位于DC上的CA URL。同时为本机申请证书。
C、在VISTA机器上，建立SSL VPN连线至VPN服务器。(在此机器上写HOSTS文件相关DNS域名解析结果)
在进行之前，需要强调两个问题，这两个问题是在配置和利用证书方面经常会产生的，提前告示大家在后续文章阅读时要注意：
1、 将不正确的RRAS计算机证书绑定至侦听器。
(在将RRAS角色添加到VPN服务器之前，必须添加RRAS计算机证书，这样子SSTP才可以正确的用。否则，就会将错误的证书绑定到该协议。详细请见下篇文章中的三、四部分)
2、 证书撤销站点对于VPN客户端不可用。
