第12章.pptVIP

《网络操作系统-Windows Server 2003系统与应用》电子教案 第12章 远程访问 教学目的 学习利用Windows Server 2003的路由和远程访问配置企业网络的远程访问。 重点、难点 路由和远程访问的主要作用 配置拨号远程访问 配置VPN远程访问 配置远程访问的属性 教学方法 讲授法、练习法 教学课时 3节理论课+3节课堂练习 12.1 拨号远程访问 12.1.1 拨号远程访问概述 12.1 拨号远程访问 12.1.1 拨号远程访问概述 12.1 拨号远程访问 12.1.1 拨号远程访问概述 12.1.2 配置并启用拨号远程访问服务 12.1.3 配置服务器拨号远程访问端口 12.1.4 配置拨号远程访问用户 12.1.5 配置拨号远程访问客户端 12.2 VPN远程访问 12.2.1 VPN远程访问概述 12.2 VPN远程访问 12.2.1 VPN远程访问概述 1．远程访问VPN的构成 （1）VPN客户端 （2）VPN服务器 （3）隧道协议(目前常用的VPN隧道协议有PPTP、L2TP和IPSec。 ) （4）Internet连接 12.2 VPN远程访问 12.2.1 VPN远程访问概述 2．远程访问VPN的连接过程 （1）VPN客户端向服务器发送建立VPN请求。 （2）服务器接收到客户端建立连接的请求后，将对客户端的身份进行验证。 （3）如果身份验证通过，则允许客户端建立VPN连接，并为客户端分配一个内部网络的IP地址。假如客户端的用户身份验证未通过，则拒绝客户端的连接请求。 （4）客户端将获得的IP地址与VPN连接组件绑定，并使用该地址与企业内部专用局域网络进行通信。 12.2.2 配置和启用VPN远程访问服务 配置方法具体操作如下： （1）使用具有管理员权限的用户账户登录到要配置并启用VPN服务的计算机。 （2）配置到内部网络和到Internet的连接，保证网络连接正常。 （3）打开“路由和远程访问”控制台窗口。 （4）在“路由和远程访问”左侧的窗口中选择VPN服务器，然后单击鼠标右键，在弹出的菜单中选择“配置并启用路由和远程访问”，启用“路由和远程访问服务器向导”。 （5）在“配置”对话框中选择“远程访问（拨号或VPN）”单选框或选择“自定义配置”选项。 （6）在“远程访问”对话框中选择“VPN”复选框。 （7）在“VPN连接”对话框中选择与Internet连接的网络设备（网卡）。用于实现与远程VPN客户端的连接。 （8）在“网络选择”对话框中选择与企业内部专用网络连接的网络设备（网卡）。用于实现VPN远程客户端连接到企业内部专用局域网。 （9）在“IP地址指定”对话框中，有“自动”和“来自一个指定的地址范围”。选择方法与12.1.2节的“拨号远程访问服务”操作相同。 12.2.3 配置VPN远程访问端口 12.2.4 配置VPN客户端 客户端的具体配置操作如下： （1）在“网络连接”窗口中，选择“创建一个新的连接”，打开“新建连接向导”。 （2）在“网络连接类型”对话框中，选择“连接到我的工作场所的网络”单选框。 （3）在“网络连接”对话框中，选择“虚拟专用网络连接”单选框。使用虚拟专用网络（VPN）通过Internet连接到网络。 （4）打开“连接名”对话框中，在“公司名”文本框中输入公司名称，名称可以任意输入，建议尽量输入一个有意义的名称，例如，xiwang（表示xiwang公司）。 （5）在“VPN服务器选择”对话框中，输入VPN远程访问服务器的名称或与Internet网相连的网卡的IP地址。 （6）在“可用连接”对话框中，可以根据需要选择“任何人使用”或“只是我使用”。默认为“只是我使用”。 （7）单击“完成”按钮，完成客户端的设置，如果需要可以在桌面上创建一个快捷方式。以方便与VPN远程访问服务器建立连接。 12.3 管理远程访问服务器 12.3.1 启动、停止和重新启动远程访问服务 1．“路由和远程访问”控制台窗口的操作 12.3 管理远程访问服务器 12.3.1 启动、停止和重新启动远程访问服务 2．使用“服务”管理控制台 12.3 管理远程访问服务器 12.3.1 启动、停止和重新启动远程访问服务 3．使用命令行方式 在命令提示符窗口下可以输入命令，执行对应的操作，具体如下： net stop remoteaccess：停止路由和远程访问服务。 net start remoteaccess：启动路由和远程访问服务。 12.3.2 配置远程访问服务器属性 12.3.2 配置远程访问服务器属性 12.