18win2k_network7.pptVIP

第十二章 实现远程访问服务 主要内容 远程访问概述 拨号网络介绍 实现远程访问服务 远程访问策略 虚拟专用网VPN 12.1 远程访问概述 远程访问连接 数据传输协议 12.1.1 远程访问连接 拨号连接 虚拟专用网络VPN(Virtual Private Network) 12.1.2 数据传输协议 远程访问协议 PPP点对点协议 SLIP串行线路网际协议 Microsoft RAS 协议 LAN协议 TCP/IP ???????????? Nwlink ???????????? NetBEUI ???????????? AppleTalk 12.2 拨号网络介绍 远程访问客户机通过一定的通信设备（通常为Modem）并通过电信通信与远程访问服务器建立连接的 12.2.1 连接方式 连接方式 PSTN公用交换电话网络 V.92 ISDN综合业务数字网 ADSL非对称数字用户线路 12.3 实现远程访问服务 配置服务器端 配置客户端 远程访问身份验证 多重链接 12.3.1 配置服务器端 12.3.2 配置客户端 12.3.3 远程访问身份验证 标准的身份认证协议 PAP SPAP 12.3.4 多重链接 PPP多重链接协议 BAP带宽分配协议 配置多重链接协议 12.4 远程访问策略 使用远程访问策略 远程访问策略的组件 远程访问策略的评估过程 默认的远程访问策略 12.4.1 使用远程访问策略 使用远程访问策略，可以通过日期的时间和每星期的日期、通过远程访问用户所在的 Windows 2000 组、通过请求的连接类型（拨号网络或虚拟专用网络连接）等等来授权或拒绝授权 12.4.2 远程访问策略的组件 条件 权限 配置文件 12.4.3 远程访问策略的评估过程 12.4.4 默认的远程访问策略 将“日期和时间约束”条件设置为所有时间和所有日期。 将权限设置为“拒绝远程访问权限” 将所有配置文件属性设置为默认值。 12.5 虚拟专用网VPN 虚拟专用网介绍 配置客户端 1、虚拟专用网介绍 利用公共网络来构建的私人专用网络称为虚拟私有网络（VPN，Virtual Private Network）。能够用于构建 VPN 的公共网络包括 Internet 和服务提供商所提供的帧中继、ATM 等，构建在这些公共网络上的 VPN 将象当前企业私有的网络一样提供安全性、可靠性和可管理性等 2、配置客户端 考题一 You are the administrator of a Windows 2000 network that has a main office and one branch office. The company leases a 128-Kbps ISDN line to connect the main office to the branch office. You configure Routing and Remote Access on a stand-alone Windows 2000 Server computer in each office to provide a demand-dial connection.You want to encrypt traffic over the ISDN connection, and you want to prevent unnecessary connections over the ISDN line. What should you do? 选项 A. Configure a PPTP demand-dial connection to connect the two offices over the ISDN connection and ensure that data encryption is enabled.Set the IP Demand Dial Filters to exclude NetBIOS broadcast traffic. B. Configure a PPTP demand-dial connection to connect the two offices over the ISDN connection and ensure that data encryption is enabled.Set the IP Demand Dial Filt