远程访问服务系统管理.pptVIP

远程访问服务系统管理 一、　远程访问服务的概述 二、　远程访问服务器的安装与配置 三、　远程访问客户工作站的安装与配置 四、　远程访问服务器的管理 五、　各种远程访问工作站端的设置与操作 远程访问服务系统管理本章将学习与“远程访问服务”有关的基本概念，以及在NT网络中，网络管理员应掌握的实现远程访问服务系统基本功能的必备的操作技能。 主要内容：  “远程访问服务”(RAS)的作用和基本概念;  远程访问服务(RAS)服务器的安装和配置;  各种远程访问客户工作站的安装和配置;  远程访问服务(RAS)服务器的常规管理。 一、 远程访问服务的概述 随着计算机网络在各个领域中的推广和应用，越来越多的用户要求在家里或者出差在外时，也能对公司的数据、邮件和其他信息资源进行远程访问，以便对紧急事务进行远程处理。目前，这一切要求都能通过远程访问服务系统来实现。 在NT Server 4.0版中，提供远程访问服务的软件名称为RAS。 远程访问服务的基本概念 1. 远程访问服务—RAS “远程访问服务”的英文缩写为RAS(remote access service)。远程访问服务就是指在办公室以外的用户 　通过电话线或其他传输介质远程连入局域网，并存取其中的共享资源，从而使办公地点扩展到办公室以外的任何地方。 2. 远程访问服务系统的建立和管理 远程访问服务系统的建立和管理包括以下3个部分: (1) RAS服务器 建立远程访问服务系统时，最主要的步骤就是建立RAS服务器。在NT网络中，安装了RAS 软件的NT服务器就称为RAS服务器。 (2) RAS工作站 RAS工作站就是远程客户使用的计算机。目前，电话网是世界上应用最为广泛的网络，远程工作站通 　常使用“调制解调器”(modem)+“电话线”，或其他远程连接的方法，通过客户本地机上的“拨号网络”拨入RAS服务器。RAS服务可以使得远程用户从任何一处具有电话网的地方，连接到本地网络上，并对网络资源进行访问或管理。由于RAS支持广域网连接(WAN),因此，一旦远程客户通过RAS服务器登录到本地网络，他的工作就好像在本地进行一样。 (3) 使用RAS服务器管理远程工作站和客户 远程访问系统正是通过RAS服务器对网络上的远程客户和远程工作站上的资源进行控制和管理，同时RAS服务器还提供远程客户的拨号访问服务。 远程访问服务器的设计 综上所述，RAS的主要作用就是提供远程拨号访问服务，如果用户所在的单位拥有连入Internet的专线，就可以为网络内的全体用户提供拨号连入Internet的服务功能。 设计和配置RAS服务器时，应从RAS系统所需的硬件和软件两个方面进行考虑。 1. RAS服务器的软件设计 RAS服务器实际上充当了远程客户和本地网络之间的网关。当RAS服务器作为网关或路由器时，允许使用不同网络传输协议的客户机相互传递信息。 (1) 网络安全性的设定 网络的安全性是网络设计时需要考虑的一个重要因素。如果用户的网络资源很重要，为了防止网络黑客对公司内部网络的破坏，配置用户拨号访问时，可以限制其只能访问RAS服务器本身，而不能访问整个网络。在这种设计中，用户所需要的资源必须都放在RAS服务器上，因此，公司员工使用网络的灵活性和方便性必然会受到影响。 (2) 网络协议的设置 由于网关和路由器都是针对具体的网络通信协议而设定的，因此，配置RAS充当网关或路由器的实质就是配置网络通信协议。如果服务器上安装有多种网络通信协议，则可以在安装RAS服务器时，分别 　指定每种协议是否充当网关或路由器。 应该注意，RAS服务器对每种协议的支持是不同的。常见的协议有NetBEUI协议、TCP/IP协议和IPX/SPX协议。如果在RAS服务器上将TCP/IP协议和IPX/SPX协议指定为路由服务，则实际上只安装了一个IP路由器和IPX路由器。例如： 如果拨号客户机只使用了TCP/IP协议，则远程客户通过RAS服务器就只能访问那些安装了TCP/IP协议的计算机。与之类似的是，对于那些只使用了IPX/SPX协议的客户，通过RAS服务器就只能访问那些安装了IPX/SPX协议的计算机。因此，应该根据实际情况来确定RAS服务器上所配制的协议，以及每种协议是否需要充当网关或路由器。 2. 远程访问服务器的连接硬件 由于RAS服务器需要向客户机提供拨号服务，所以它应当配置有多个调制解调器和多条电话线。调制解调器数量的多少，应根据远程访问客户的数量而定。 如果远程用户数量不多，则可以分别使用几个单独的电话号码的电话线，而无需申请专门的中继线。如果用户比较多，则应考虑申请中继线，这样使用一个电话号码就可以同时连入多个电话。但是，在这种情况下，还需要购买一块多端口卡，并将其安装在RAS服务器