配置远程访问剖析.ppt

网络管理与维护Windows Server 2003 第8章 配置远程访问 检查 Windows 2003 远程访问 配置入站连接 配置出站连接 配置多重链接连接 配置身份验证协议 配置加密协议 为 DHCP 完整性配置路由和远程访问 检查 Windows?2003 远程访问 建立远程访问连接 数据传输协议 虚拟专用网协议 总结一下： PPTP 和 L2TP 之间还是有一些不同： ?第一，PPTP 要求中转的互联网必须是 IP 互联网。而L2TP 只要求通道介质提供的连接是面向包的点对点的连接， 因此 L2TP可以在 IP (使用 UDP）、帧中继 PVCs、X.25 或 ATM VCs 上运行 ? 第二，L2TP 提供报头压缩的能力。启用报头压缩时，L2TP的开销为4个字节，而 PPTP 是 6 个字节 ? 第三，L2TP 也提供通道身份验证，而 PPTP 不提供。然而，当 PPTP 或 L2TP 在 IPSEC 上运行时，会提供通道身份验证，因而没有必要使用第二层通道加密。PPTP 使用 PPP 加密，L2TP 则不使用PPP 加密。微软的 L2TP 要求使用 IPSEC 加密 第8章 配置远程访问 检查 Windows 2003 远程访问 配置入站连接 配置出站连接 配置多重链接连接 配置身份验证协议 配置加密协议 为 DHCP 完整性配置路由和远程访问 配置入站拨号连接 配置虚拟专用网端口 配置调制解调器和电缆端口 配置用户拨入设置 第8章 配置远程访问 检查 Windows 2003 远程访问 配置入站连接 配置出站连接 配置多重链接连接 配置身份验证协议 配置加密协议 为 DHCP 完整性配置路由和远程访问 配置出站连接 浏览硬件选项 创建拨号连接 创建到虚拟专用网的连接 通过电缆直接连接 浏览硬件选项 创建拨号连接 创建到虚拟专用网的连接 通过电缆直接连接 第8章 配置远程访问 检查 Windows 2003 远程访问 配置入站连接 配置出站连接 配置多重链接连接 配置身份验证协议 配置加密协议 为 DHCP 完整性配置路由和远程访问 配置多重链接连接 第8章 配置远程访问 检查 Windows 2003 远程访问 配置入站连接 配置出站连接 配置多重链接连接 配置身份验证协议 配置加密协议 为 DHCP 完整性配置路由和远程访问 配置身份验证协议 标准身份验证协议 可扩展的身份验证协议 标准身份验证协议 可扩展的身份验证协议（EAP） 允许客户端和远程访问服务器协商要使用的身份验证方法 使用下列方式支持身份验证 MD5-CHAP 传输层安全 附加的第三方身份验证协议 通过使用应用程序接口（API），来支持尚未开发的身份验证方法 第8章 配置远程访问 检查 Windows 2003 远程访问 配置入站连接 配置出站连接 配置多重链接连接 配置身份验证协议 配置加密协议 为 DHCP 完整性配置路由和远程访问 配置加密协议 第8章 配置远程访问 检查 Windows 2003 远程访问 配置入站连接 配置出站连接 配置多重链接连接 配置身份验证协议 配置加密协议 为 DHCP 完整性配置路由和远程访问 为 DHCP 完整性配置路由和远程访问 使用 DHCP 为远程访问客户端分配 IP 地址 配置路由和远程访问来使用 DHCP 使用 DHCP 为远程客户端分配 IP 地址 当 DHCP 服务器可访问时 当 DHCP 服务器不可访问时 配置路由和远程访问使用 DHCP 练习 1、为了使用户能够拨入访问，必须配置什么？ 远程策略 远程访问策略 用户账户属性 组策略 2、组织中的一些用户有时候会在家中办公，需要访问网络资源。所有的用户都直接拨入到远程访问服务器，为了安全原因，需要限制拨入时间在早上八点和下午六点之间，应该如何实现？ 配置每个用户账户的属性 配置远程访问服务器的属性 配置远程访问策略 配置端口属性 3、网络管理员正在安装和配置一台远程访问服务器，一些用户必须通过直接拨号到服务器访问网络资源，为了测试配置，试图连接到服务器但失败了。当打开路由和远程访问管理插件时，发现默认的远程访问策略被删除，应该如何解决？ 禁止路由和远程访问然后启动该服务 创建一个远程访问策略 配置用户账户的拨号属性 配置远程访问设置 4、为了安全需求和拨入客户端的不同需求，配置了三种远程访问策略。当一个远程访问客户端试图连接到远程访问服务器，以下关于策略验证的哪一种说法是正确的？ 所有列表中的策略都将得到验证 符合连接条件的第一条策略得到验证 仅有列表中的第一条策略得到验证 允许用户远程访问的第一条策略得到验证 5、如果远程用户试图连接但不符合第一条远程访问策略，下一步将发生什么？ 连接被拒绝 验证