路由和远程访问服务器安装向导.doc

图8-69 “路由和远程访问服务器安装向导”对话框 图8-70 “自定义配置”对话框 2．赋予客户端用户拨入权限 完成VPN服务启动后，就可以为客户端赋予拨入权限了，只有拥有拨入权限的客户端用户才能接入服务器端VPN。出于安全性考虑，Windows Server 2003默认拒绝任何用户通过拨号接入到VPN服务器上，可以通过设置赋予客户端拨入权限。具体操作步骤如下 打开计算机管理界面，在需要设置拨入权限的用户上单击鼠标右键选择属性，如图8-71所示。 图8-71 计算机管理界面 ② 在用户属性界面中单击拨入标签。然后选择允许访问单选钮，为客户端赋予用户拨入的权限。如图8-72所示。 【注意】客户端用户必须设置密码才能拨入VPN服务器，拨入密码就是在服务器端用户的登录密码。 3．建立拨号连接 客户端需要通过拨号程序接入服务器端VPN，所以接下来要配置客户端拨号连接，具体步骤如下 图8-72 用户拨入权限对话框 ① 在Windows XP的客户端上开始程序附件通讯新建连接向导新建一个拨号端，单击下一步，选连接到我的工作场所的网络单选钮如图8-73所示。 单击下一步，选虚拟专用网络连接单选钮，如图8-74所示。 在公司名文本框中为客户端建立一个连接名称(可以任意)。如图8-75所示。 单击下一步，设置客户端拨号程序要连接的VPN服务器IP地址，如图8-76所示。单击下一步完成客户端拨号程序的设置。 图8-73 “网络连接类型”对话框 图8-74 创建连接对话框 ⑤ 在桌面上击VPN连接图标启动客户端拨号程序，如图8-77所示。输入用户名和密码后单击连接，即可拨入VPN服务器。VPN建立成功之后，双方便可以通过IP地址或网上邻居来相互访问对方的共享资源了。VPN建立连接后的状态如图8-78所示。 【注意】由于本实验是在局域网中模拟VPN，所以要将VPN服务器和拨入客户端的IP地址设置为同一网段。 图8-75 “连接名”对话框 图8-76 用户拨入VPN地址对话框 图8-77 用户拨入程序对话框 图8-78 VPN连接状态信息框 8.4.4 实训报告 1实训概况 实训概况主要包括：实训项目(内容)、实训地点、实训时间、实训环境(硬件与软件)。 2实训过程 按照实训内容的步骤，做好实训过程的详细记录。 3实训思考 (1)?什么是VPN，它有何实际意义? (2)?VPN是基于一种什么样的传输技术? (3)?如何赋予用户拨入VPN服务器的权限？ 4实训心得 简述通过该项实训的收获与心得体会。 200 199 第8章 网络安全与管理