第21章节远程访问服务的配置跟策略管理.pptVIP

21-1概述 远程访问：远程用户连接到公司网络 路由和远程访问服务RRAS 客户创建远程访问连接、访问权限 强化远程访问功能 身份验证和加密协议 DHCP 21-2在Windows 2003中检测远程访问 硬件：modem、ISDN、DSL RRAS服务、 建立远程访问连接 远程访问进程 远程访问服务器：2003S+RRAS 身份验证， 相当于客户机和局域网之间的网关 使远程用户等同于局域网的用户 远程访问连接的类型 拨号连接（modem,ISDN等） 使用PSTN等连接到RRAS的一个端口 长途话费高，容量低 数据传输协议 2003使用远程访问协议 建立两个远程访问设备之间的连接 通常是调制解调器 安装和配置RRAS服务时 选择：整个网络/仅远程访问服务器 若使用TCP/IP，需配置提供IP地址的方式 远程访问协议 2003不能作为SLIP服务器 MS RAS协议为NT3.1\WKG\DOS NetBEUI AppleTalk远程访问协议：ARAP 使Apple Macintosh客户机可访问2003远程访问服务器 反之，2003客户不能访问ARAP远程访问服务器 LAN协议 使RRAS服务集成MS、UNIX、NOVELL 21-3配置入站连接 首先要为相应的连接类型启用一个端口 调制解调器、电缆 2003P，或2003S非域成员 使用“网络连接” 2003S域成员 使用“RRAS” 配置入站拨号连接 远程客户机协议：默认仅TCP/IP RADIUS—远程身份验证拨入用户服务 配置调制解调器和电缆端口 配置用户拨入设置 21-4配置出站连接（客户） 三种基本类型 拨号连接 到专用网络或服务器的连接 到VPN的连接 通过电缆的直接连接 考察硬件选项 创建拨号连接 利用“新建连接” 启用此连接的Internet共享 向导中，必须选择“用于所有用户” 局域网的操作可能会被中断 因为IP将改变192.168.0.1 启用请求拨号 局域网上的其它机器动自动拨此连接 通过电缆直接连接 21-5配置多链路连接 多链路技术 将多个物理链路结合成一个逻辑束，以增加带宽，如4*128=512Kpbs PPP多链路协议 BAP带宽分配协议 提供动态的多链路支持 服务器配置 RRAS—服务器—属性—PPP 多重链接连接 使用BAP或BACP的动态带宽控制 在远程访问客户机上配置多链路 相应连接—属性—常规 选择连接使用的多个设备 选项（选一个） 只拨叫第一个可用的设备 拨叫所有设备 只根据需要拨叫设备 活动至少到： 持续时间至少为： 21-7配置身份验证协议 防止未经授权的用户访问你网络 标准的身份验证协议 标准的身份验证协议 可扩展的身份验证协议（EAP—Extensible Authentication Protocols） 提供专用的及未来的身份验证方法 支持所使用的身份验证 MD5-CHAP 传输层安全性TLS，支持智能卡验证 智能卡：用户证书和私有密钥 附加的第三方的身份验证方法，如：令牌卡 令牌卡：代码每次使用时都会发生变化 确保支持通过API进行身份验证的方法 新技术：智能卡、令牌卡、生物计量硬件—视网膜、指纹 尚未开发的身份验证技术 21-8配置加密协议：RRAS—远程访问策略—相应策略—属性—编辑配置文件—加密 21-9为DHCP集成配置路由和远程访问 客户机接收IP地址的方式 静态的IP地址 来自一个IP地址范围 从DHCP服务器获取 一般使用短租期：如一小时 利用DHCP将IP地址分配给远程访问客户机 如果DHCP服务器是可用的 如果DHCP服务器是不可用的 将某些DHCP选项指定给拨号用户 可使用默认的路由和远程访问类CLASS 为使用DHCP而配置路由和远程访问 远程拨号访问服务 21 LAN 协议:TCP/IP,NWLink…… 远程访问协议 如：PPP,SLIP 本地局域网 LAN 协议 远程访问协议 远程访问客户 远程访问服务器 拨号 远程访问服务器 远程访问客户 PPP SLIP (仅客户) Microsoft RAS ARAP (server only) TCP/IP NWLink NetBEUI AppleTalk 远程访问协议 局域网协议 路由和远程访问 Routing and Remote Access Server Status SERVERX (local) Action View 配置并启用路由和远程访问 Disable Routing and Remote Access Delete Refresh Export List... Properties Help All Tasks View Ports Properties RAS Device