第19章节 远程访问服务.pptVIP

远程访问服务 主讲：汤亮 本章目标 了解远程访问的作用和意义 掌握远程访问服务器的配置方法 掌握客户机网络连接的配置方法 掌握远程访问策略的使用 掌握远程访问的一些排错方法 远程访问服务概述 远程访问服务（RAS）提供了两种连接方式 拨号网络 虚拟专用网络 拨号网络组件 拨号网络客户端 远程访问服务器 WAN结构 远程访问协议 LAN协议 win2003的远程访问 数据传输通信协议 远程客户端通过远程访问服务器连接与访问本地网络的资源时须用到下面协议： 1、 LAN通讯协议： NETBEUI、TCP/IP、IPX/SPX、AppleTalk协议等 AppleTalk远程访问协议：ARAP 使Apple Macintosh客户机可访问2003远程访问服务器 反之，2003客户不能访问ARAP远程访问服务 2、 远程访问通讯协议： 1） SIIP（串行线路网际协议）：使用UNIX系统的远程访问协议。 注：A、 客户端IP地必须为静态 B、 不支持DHCP和WINS。 C、 局域网支协议只能为TCP/IP协议 D、 以明文传送密码 E、 效率较高 F、WIN2000/2003客户端可以使用SLIP协议连接UNIX系统RAS服务器，但WIN2000/2003服务器不支持SIIP协议。 2） PPP（点对点协议）：工业标准协议，当前被子广泛使用。 注：A、 能够支持各种局域网协议； B、 WIN2000/WIN2003的RAS只支持 NETBEUI、TCP/IP、 IPX/SPX协议； C、 WINDOWS客户端只支持NETBEUI 、TCP/IP、 IPX/SPX ，AppleTalk的Macintosh客户端可以通过此协议来连接WIN2003的RAS，但WINDOWS客户端不可以连接ARAP（AppleTalk Remote Access Protocol）的RAS。 3、MICROSOFT RAS协议:MICROSOFT专有的通信协议，只支持NETBEUI协议。 远程拔号服务 可以让远程客户端利用电话线通过MODEM 、ISDN、 X.25等连接远程访问服务器，从而访问本地资源。 远程拔号连接方式 1、PSTN（公用交换电话网） 注：1） 公用交换电话网； 2） 电话线； 3） 调制解调器； 4） 传输速率33.6K-53K,最大 56K； 5） 带宽不足，传输接入慢，传输质量差，不够安全。 2、ISDN（综合业务数字网） 注： 电话线； ISDN适配器 ， NT（网络终端），俗称“一线通”； 传输数字信号； 基本速率的ISDN 提供2个B信道，一个D信道， B信道传输速率为64K D 信道传输速率为16K 基本速率可将2个B信道整合即2B+D，高级速率可将23个B信道整合，23B+D 3、ADSL（非对称数字用户线路）：适用中小型企业及居民用户的技术。 1）电话线、ADSL适配器,(ADSL MODEM)； 2）上传和下载速率不同，上传640K~2M.下载1.5M~8M； VPN概述 VPN组件 VPN客户端 VPN服务器 隧道 VPN连接 隧道协议 传输互联网络 配置远程访问服务 激活路由和远程访问服务 配置远程访问服务器 配置客户机网络连接 激活路由和远程访问服务 配置远程访问服务器的属性 常规 安全 IP PPP 日志 利用DHCP将IP地址分配给远程访问客户机 如果DHCP服务器是可用的 如果DHCP服务器是不可用的 将某些DHCP选项指定给拨号用户 可使用默认的路由和远程访问类CLASS 配置端口 配置用户拨入属性 配置客户机网络连接 连接VPN服务器 配置多链路连接(两端必须都起用) 多链路技术 将多个物理链路结合成一个逻辑束，以增加带宽，如4*128=512Kpbs PPP多链路协议 BAP带宽分配协议 提供动态的多链路支持 服务器配置 RRAS—服务器—属性—PPP 多重链接连接 使用BAP或BACP的动态带宽控制 在远程访问客户机上配置多链路 相应连接—属性—常规 选择连接使用的多个设备 选项（选一个） 只拨叫第一个可用的设备（等于没启动多重连接功能） 拨叫所有设备（等于起用了多重连接功能） 只根据需要拨叫设备 自动拨号：带宽高于75% 持续维持2分钟，自动增加拨号连接一线 自动挂段：带宽低于10% 持续维持2分钟，自动挂段其中连接一线 实验 背景 IBM公司出差的员工需要访问