模块7 远程访问服务.docVIP

模块7 远程访问服务 远程访问服务（Remote Access Service，RAS）VPN (Virtual Private Network)指的是在公用网络上建立专用网络的技术。相（1）打开开始菜单，选中管理工具路由和远程访问命令，如图7-7-1所示。 路由和远程访问路由和远程访问 图7-7-2 激活路由和远程访问 （3）在“路由和远程访问服务器安装向导”的窗口中，单击“下一步”命令，如图7-7-3所示。 图7-7-3 “路由和远程访问服务器安装向导” （4）在“配置”窗口中，选择“远程访问（拨号或VPN）”单选按钮，单击“下一步”按钮，如图7-7-4所示。 图7-7-4 配置服务器 （5）在“远程访问”连接的配置中，选“VPN”复选框，单击“下一步”按钮，如图7-7-5所示。 图7-7-5 配置VPN远程访问连接 （6）在“VPN连接”中选择将此服务器连接到Internet的网络接口，单击“下一步”按钮，如图7-7-6所示。 图7-7-6 VPN连接 （7）在“IP地址指定”中选择“来自一个指定的地址范围”单选按钮，单击“下一步”按钮，如图7-7-7所示。 图7-7-7 IP地址指定 （8）在“地址范围指定”中，新建地址范围01-00，单击“下一步”，如图7-7-8所示。 图7-7-8 地址范围指定 （9）在“管理多个远程访问服务器” 的窗口中，选“否，使用路由和远程访问来对连接请求进行身份验证”单选按钮，然后单击“下一步”按钮，如图7-7-9所示。 图7-7-9 管理多个远程访问服务器 （10）在“路由和远程访问服务器安装向导”中单击“完成”按钮，如图7-7-10所示。此时，远程访问服务管理控制台中，服务器上的箭头变为绿色的向上箭头，表明此服务器已被激活。 图7-7-10 完成路由和远程访问服务器安装向导 步骤二：配置远程访问服务 （11）在“路由和远程访问”管理控制台中，右单击服务器，在快捷菜单中选择“属性”命令，在属性中共有五个选项卡，分别为“常规”、“安全”、“IP”、“PPP”和“日志”，如图7-7-11所示。 图7-7-11 “常规”选项卡 （12）单击“安全”选项卡，在身份验证提供程序中，可以为默认的“Windows身份验证”或是“RADIUS身份验证”，单击“身份验证方法”按钮，如图7-7-12所示。 图7-7-12 “安全”选项卡 （13）单击“IP”选项卡，给远程客户机指派IP地址，指派IP地址有两种方法：一是利用DHCP服务器分配IP地址，二是输入一定范围的静态地址池，如果需要远程客户访问该服务器所连接的整个局域网则需要勾选“启用IP路由”复选框，如果远程客户只访问该服务器则不需勾选“启用IP路由”复选框，如图7-7-13所示。 图7-7-13 “IP”选项卡 （14）单击“PPP”选项卡，勾选“多重链接连接”复选框，允许远程访问客户和请求拨号路由器将多个物理连接组合成单一逻辑连接。勾选“软件压缩”复选框，指定服务器使“Microsoft点对点压缩协议”用压缩在远程访问连接上发送的数据。如图7-7-14所示。 图7-7-14 “PPP”选项卡 （15）单击“日志”选项卡，用来配置所需的记录，如图7-7-15所示。 图7-7-15 “日志”选项卡 （16）配置端口：端口是可以支持单个点对点连接的设备的信息。在远程访问服务管理控制台中可以监视和管理端口，双击服务器，在展开的目录中单击“端口”，如图7-7-16所示。 图7-7-16 查看端口 （17）管理员可以更改端口的配置，右单击“端口”，在弹出的快捷菜单中选择“属性”命令，在属性窗口中，选中某个端口，单击“配置”按钮，如图7-7-17所示。 图7-7-17 端口属性 （18）在“配置设置”窗口中，可以配置PPTP或L2TP端口的数量，如图7-7-18所示。 图7-7-18 配置端口 步骤三：配置客户机网络连接 （19） 图7-7-20 网络连接向导 （21）在“网络连接类型”选择“连接到我的工作场所的网络”，单击“下一步”按钮，如图7-7-21所示。 图7-7-21 选择“网络连接类型” （22）在“网络连接”中选“虚拟专用网络连接”单选按钮，单击“下一步”按钮，如图7-7-22所示。 图7-7-22 虚拟专用网络连接 （23）在“连接名”中输入公司名，单击“下一步”按钮，如图7-7-23所示。 图7-7-23 公司名 （24）在“VPN服务器选择”输入VPN服务器的主机名或IP地址，单击“下一步”按钮，如图7-7-24所示。 图7-7-24 VPN服务器的IP地址 （25）在“可用连接”中选“任何人使用”单选按钮，单击“下一步”按钮，如图7-7-25所示。 图7-7-25 可用连接 （26）在“正在完成新建