补充1：远程访问及VPN.pptVIP

谭方勇 supertfy@ Windows网络管理 计算机工程系-网络技术教研室 第七章 远程访问与VPN 路由和远程访问服务（Routing and Remote Access Service）可以让远程用户来连接本地局域网； 虚拟专用网（Virtual Private Network,VPN）可以让远程用户通过Internet来安全地访问公司内部的网络资源 ATA网络管理员资格考试试题 你公司利用VPN实现远程办公室对公司总部的访问， （1）公司总部Server B配置为远程访问服务器，地址池配为——0在远程访问服务器上创建远程访问策略，允许Remotegroup进行远程连接，并把它设为第一条策略 （2）你在远程办公室的Server A 上创建VPN的连接，连接到公司总部的远程访问服务器Server B。 参考步骤 （1）选ComputerB：管理工具→路由和远程访问→右击“CTEC（本地） ”→配置并启动路由和远程访问→下一步→虚拟专用网络(VPN)服务器→下一步→下一步→来自一个指定的地址范围→下一步→新建?输入地址（地址数9一定要打）→确定→下一步→(选择”不,我现在不想…”)→下一步→完成， （2）右击“远程访问策略”→“新建远程访问策略”→策略名(自己定义一个,比如Remote)→下一步→添加（Windows-Groups）→添加→添加?Remotegroup→添加→确定→下一步→授于远程访问权限→下一步→完成 （3）选择”Allow Remotegroup access”策略→按“↑“ (把此策略设为第一条策略) (4) 选ComputerA：右击“网上邻居”→属性→新建连接→区号随便填→确定→确定→下一步→选第三条（通过Internet连接到专用网络）→下一步→remote→下一步（四个）→连接→完成 1、连接远程访问服务器的方式 网络访问的客户端 用户与网络之间或网络与网络之间连接的类型 通过PSTN连接 通过ISDN连接 通过X.25连接 直接连接 通过虚拟专用网（VPN）连接 1）通过PSTN连接 客户端通过调制解调器（Modem）与PSTN（Public switched Network,公用交换电话网） 2）通过ISDN连接 ISDN（Integrated Services Digital Network，综合业务数字网） ISDN使用的是传统的电话线，但在用户端需加装端口设备（终端适配器(TA)或智能终端(NT)），而且必须到当地电信局申请开通这种服务。 3）通过X.25连接 X．25协议是CCITT（ITU）建议的一种协议，它定义终端和计算机到分组交换网络的连接。分组交换网络在一个网络上为数据分组选择到达目的地的路由。 x．25是一种很好实现的分组交换服务，传统上它是用于将远程终端连接到主机系统的。 X．25适用于需长途连接，对数据传输可靠性要求高，数据传输量不太大的远程连接，如用于银行、保险机构等的网络互连。 4）直接连接 可以利用串行端口（COM Port）、并行端口（Parallel Port）或红外线接口来直接连接远程访问服务器。 5）通过虚拟专用网（VPN）连接 虚拟专用网（Visual Private Network，VPN）是建立在Internet上的专用网。 在VPN中，采用一种称为“遂道”的技术，通过公共路由网络传送数据分组，如通过Internet建立一个数据通道，以实现点到点的连接。 Windows Server 2003支持的VPN协议有： PPTP（Point-to-Point Tunneling Protocol） L2TP（Layer Two tunneling Protocol） 5）通过虚拟专用网（VPN）连接（续） 2、数据传输通信协议 Windows Server 2003远程访问服务器通过以下两种通信协议的支持，让远程客户端能够连接与访问本地网络的资源： 远程访问通信协议 PPP协议 SLIP协议 Microsoft RAS Protocol协议 AppleTalk 局域网通信协议 Windows Server 2003支持的局域网通信协议包含： TCP/IP NetBEUI NWLink IPX/SPX AppleTalk IP路由器 Windows Server 2003远程访问服务器具备IP路由器的功能，因此只要启用此功能，就可以利用TCP/IP通信协议来连接客户端。 IPX路由器 NetBIOS网关 3、拨号连接到远程访问服务器 客户端拨号到Windows Server2003远程访问服务器的步骤： 1）架设远程访问服务器 2）给予用户远程访问的权限 3）客户端的设置 1）架设远程访问服务器 首先，确保远程访问服务器上安装有调制解调