70-291Tàiliệu dành cho học viên
VSIC Education Corporation Trang 109
14. Chọn certificates\personal\certificate Æ double click vào certificate vừa xin
a. Trên PC101 certificate đã được tin cậy vì là máy cài CA
b. Trên PC102 certificate không tin cậy
70-291 Tàiliệu dành cho học viên
VSIC Education Corporation Trang 110
15. Chỉ làm trên Pc102: chọn Trusted Root certification Authorities, Click phải vào
certificates chọn All tasks Æ import
70-291 Tàiliệu dành cho học viên
VSIC Education Corporation Trang 111
16. An Nút Browse vào 10.0.0101\certconfig chọn file *.crtÆ next
17. Kiểm tra lại certificate trên PC102 lúc này đã tin cậy
70-291 Tàiliệu dành cho học viên
VSIC Education Corporation Trang 112
18. Trên cả 2 PC101 và PC102 :Trở lại Policy đã tạo ở lab 1, click phải vào policy tạo ở
Lab 1 chọn PropertiesÆ chọn All IP traffic Æ edit
70-291 Tàiliệu dành cho học viên
VSIC Education Corporation Trang 113
19. Chọn preshared key ấn Remove sau đó ấn Add
70-291 Tàiliệu dành cho học viên
VSIC Education Corporation Trang 114
20. Chọn Option Use a Certificate Æ Browse
. edit
70-291 Tài liệu dành cho học viên
VSIC Education Corporation Trang 113
19. Chọn preshared key ấn Remove sau đó ấn Add
70-291 Tài liệu. được tin cậy vì là máy cài CA
b. Trên PC102 certificate không tin cậy
70-291 Tài liệu dành cho học viên
VSIC Education Corporation Trang 110
15.