MS70-270培训文档10技术分析.pptVIP

Windows XP 专业版的安装、配置和管理 第一章：安装 Microsoft Windows XP Professional 第二章：自动安装 Windows XP Professional 第三章：在 Windows XP Professional 中配置硬件 第四章：磁盘管理 第五章：配置和管理文件系统 第六章：启动进程和其他系统问题的疑难解答 第七章：配置桌面环境 第八章：配置 TCP/IP 第九章：配置和管理 Windows XP Professional 安全性 第十章：远程用户 第十一章：为便携式计算机配置 Windows XP Professional 第十二章：监视资源和性能 第十章 远程用户 建立远程访问连接 连接到虚拟专用网络 配置入站连接 配置身份验证协议和加密 使用远程桌面 存储用户名和密码以方便远程连接 远程访问简介 远程访问功能是允许那些拥有远程计算机的用户创建通向组织机构内部的网络或Internet的逻辑连接。 Microsoft操作系统中包含支持拨号网络连接及虚拟专用网络连接方式的远程访问客户端与远程访问服务器。 远程访问是指能够通过透明方式将位于工作场所以外或远程位置上的特定计算机连接到网络中的一系列相关技术。 通常情况下，组织机构通过远程访问方式在员工笔记本电脑或家用计算机与组织机构内部网络之间建立连接，以便允许其阅读电子邮件或访问共享文件；Internet服务提供商则通过远程访问方式将客户连接到Internet上。 用户运行远程访问客户端软件并面向特定远程访问服务器发起连接。 远程访问服务器对用户身份进行验证并为用户会话提供服务，直到相应会话被用户或网络管理员中断为止。 依靠远程访问连接方式，局域网用户能够享受的所有常用服务（包括文件与打印共享、Web服务器访问、消息通信等）都将得到支持。 远程访问客户端与服务器建立连接时的逻辑对等关系 远程访问与远程控制 远程访问服务器是一种基于软件的多协议路由器 远程控制解决方案则通过在远程链接基础上共享屏幕、键盘与鼠标的方式进行工作。 远程访问与远程控制解决方案的不同之处：  在远程访问过程中，应用程序在远程访问客户端计算机上运行。通常情况下，一台运行Windows 2000 Server和路由与远程访问服务的计算机可以充当远程访问服务器，而一台运行Windows 2000 Professional的计算机则可充当远程访问客户端。 在远程控制解决方案中，所有用户共享服务器上的单颗或多颗CPU。在远程控制过程中，应用程序在服务器上运行。 远程访问服务器上的CPU将专门用于承担远程访问客户端与网络资源之间的通信任务，而不参与应用程序运行。通常情况下，一台运行Windows 2000 Server和终端服务的计算机可以充当远程控制服务器，而一台运行Windows 2000 Professional和终端服务客户端的计算机则可充当远程控制客户端。 建立远程访问连接 建立出站连接 浏览硬件选项 创建直接电缆连接 建立远程访问会话 数据传输协议 配置多重链接连接 建立出站连接 连接到 Internet 通过调制解调器、ISDN、Cable Modem、DSL Modem 建立拨号或宽带连接 连接到工作场所的网络 拨号连接或虚拟专用网络 (VPN) 连接 设置高级连接 直接电缆连接 浏览硬件选项 创建直接电缆连接 建立远程访问会话 数据传输协议 配置多重链接连接 第十章 远程用户 建立远程访问连接 连接到虚拟专用网络 配置入站连接 配置身份验证协议和加密 使用远程桌面 存储用户名和密码以方便远程连接 虚拟专用网络 (VPN) 连接概述 1 虚拟专用网（VPN）被定义为通过一个公用网络（通常是因特网）建立一个临时的、安全的连接，是一条穿过混乱的公用网络的安全、稳定的隧道。虚拟专用网是对企业内部网的扩展。 通过使用自动安装在计算机上的点对点隧道协议 (PPTP) 或第二层隧道协议 (L2TP)，可以经由 Internet 或其他网络连接到远程访问服务器来安全地访问网络资源。同时使用专用和公共网络创建网络连接的方法就称为虚拟专用网络 (VPN)。 虚拟专用网络 (VPN) 连接概述2 优点： 降低费用 ，Internet可代替长途电话的连接，减少硬件的购买和管理 增强安全性，通过Internet的连接事加密的。远程访问服务器强制执行身份验证和加密协议。 网络协议的支持，由于支持最常用的网络协议（包括 TCP/IP 和 IPX），所以可以远程运行任何依赖于这些特定网络协议的应用程序。 IP 地址安全 ，因为 VPN 是加密的，所以指定的地址会受到保护，Internet 仅能看到外部 IP 地