配置“路由和远程访问”.ppt

管理 Windows 2000 网络环境课程内容 第十一章 配置远程访问 Windows 2000 远程访问概述 配置远程访问服务器 配置身份验证协议 配置加密协议 为 DHCP 集成配置路由和远程访问 检查远程访问策略 检查远程访问策略评估 创建远程访问策略 配置远程访问客户端 最佳实践 Windows 2000 远程访问概述 远程访问连接的工作方式 拨号连接，虚拟专用网连接 远程访问协议和 LAN 协议 点对点协议 (PPP)，Microsoft RAS，AppleTalk 远程访问协议 虚拟专用网络协议 PPTP 和 L2TP 多重链接协议 将多个物理链接组合为一个逻辑包来增加带宽 远程访问连接的工作方式 远程访问协议和 LAN 协议 虚拟专用网络协议 多重链接协议 第十一章 配置远程访问 Windows 2000 远程访问概述 配置远程访问服务器 配置身份验证协议 配置加密协议 为 DHCP 集成配置路由和远程访问 检查远程访问策略 检查远程访问策略评估 创建远程访问策略 配置远程访问客户端 最佳实践 配置远程访问服务器 配置入站连接 配置调制解调器和电缆端口 配置虚拟专用网络端口 配置“多重链接”连接 为用户配置入站访问 配置入站连接 配置调制解调器和电缆端口 配置虚拟专用网络端口 配置“多重链接”连接 在远程访问服务器上配置“多重链接”和 BAP 在远程访问客户端上配置“多重链接” 为用户配置入站访问 第十一章 配置远程访问 Windows 2000 远程访问概述 配置远程访问服务器 配置身份验证协议 配置加密协议 为 DHCP 集成配置路由和远程访问 检查远程访问策略 检查远程访问策略评估 创建远程访问策略 配置远程访问客户端 最佳实践 配置身份验证协议 标准身份验证协议 可扩展身份验证协议 “可扩展身份验证协议 (EAP)”使远程访问服务器能够进行自定义身份验证 标准身份验证协议 可扩展身份验证协议 客户端和远程访问服务器通过协商来决定要使用的身份验证方法 使用以下的方法来支持身份验证： 消息摘要 5 质询握手身份验证协议 传输层安全性 (TLS) 附加的第三方身份验证方法 通过 API 支持新的客户端和服务器身份验证方法 第十一章 配置远程访问 Windows 2000 远程访问概述 配置远程访问服务器 配置身份验证协议 配置加密协议 为 DHCP 集成配置路由和远程访问 检查远程访问策略 检查远程访问策略评估 创建远程访问策略 配置远程访问客户端 最佳实践 配置加密协议 第十一章 配置远程访问 Windows 2000 远程访问概述 配置远程访问服务器 配置身份验证协议 配置加密协议 为 DHCP 集成配置路由和远程访问 检查远程访问策略 检查远程访问策略评估 创建远程访问策略 配置远程访问客户端 最佳实践 为 DHCP 集成配置路由和远程访问 通过使用 DHCP 给远程访问客户端分配 IP 地址 配置“路由和远程访问”来使用 DHCP 通过使用 DHCP 给远程访问客户端分配 IP 地址 配置“路由和远程访问”来使用 DHCP 实验 A 配置 RAS 第十一章 配置远程访问 Windows 2000 远程访问概述 配置远程访问服务器 配置身份验证协议 配置加密协议 为 DHCP 集成配置路由和远程访问 检查远程访问策略 检查远程访问策略评估 创建远程访问策略 配置远程访问客户端 最佳实践 检查远程访问策略 第十一章 配置远程访问 Windows 2000 远程访问概述 配置远程访问服务器 配置身份验证协议 配置加密协议 为 DHCP 集成配置路由和远程访问 检查远程访问策略 检查远程访问策略评估 创建远程访问策略 配置远程访问客户端 最佳实践 检查远程访问策略评估 跟踪策略评估逻辑 Windows 2000 根据策略条件、用户与远程访问权限和配置文件设置的逻辑来评估一个连接尝试 检查默认策略和多策略 当连接尝试与所有策略都不匹配时，就对它使用默认策略 检查默认策略和多策略 默认远程访问策略 当连接尝试与所有策略都不匹配时，就对它使用默认策略 只有设置一个用户的拨入权限为“允许访问”，该用户的连接尝试才会被接受 多策略 按序检查策略，直到某一个策略与连接尝试相匹配为止 只检查第一个匹配的远程访问策略的配置文件或用户账户设置 第十一章 配置远程访问 Windows 2000 远程访问概述 配置远程访问服务器 配置身份验证协议 配置加