网络服务器配置与管理第11章　路由和远程访问服务.ppt

11.4 远程访问服务器配置 创建NPS网络策略（VPN远程访问的策略为例） 配置网络策略设置项 设置NPS网络策略 11.4 远程访问服务器配置 创建NPS网络策略（VPN远程访问的策略为例） 网络策略列表 设置NPS网络策略 11.4 远程访问服务器配置 NPS网络策略处理流程 设置NPS网络策略 11.5 虚拟专用网（VPN）配置 VPN应用模式 基于VPN的远程访问 VPN基础 11.5 虚拟专用网（VPN）配置 VPN应用模式 基于VPN的远程网络互联 VPN基础 11.5 虚拟专用网（VPN）配置 基于隧道的VPN 位于两端的VPN系统之间形成一种逻辑的安全隧道，称为VPN连接或VPN隧道，各种应用可以像在局域网中一样使用。 VPN基础 11.5 虚拟专用网（VPN）配置 VPN协议 VPN基础 VPN协议 应用模式 穿透能力 说 明 PPTP（Point-to-Point Tunneling Protocol） 远程访问与远程网络互连 NAT（需支持PPTP） 是点对点协议PPP的扩展，增强了PPP的身份验证、压缩和加密机制。PPTP协议允许对IP、IPX或NetBEUI数据流进行加密，然后封装在IP包头中通过企业IP网络或公共网络发送。PPP和Microsoft点对点加密（MPPE）为VPN连接提供了数据封装和加密服务 L2TP/IPSec（Layer Two Tunneling Protocol/IPSec） 远程访问与远程网络互连 NAT（需支持NAT-T） L2TP使用IPSec ESP（封装安全有效荷载）协议来加密数据。L2TP和IPSec的组合称为L2TP/IPSec。VPN客户端和VPN 服务器均必须支持L2TP和IPSec SSTP（Secure Socket Tunneling Protocol） 远程访问 NAT、防火墙和代理服务器 SSTP基于HTTPS协议创建VPN隧道，通过SSL安全措施来确保传输安全性 IKEv2（Internet Key Exchange VPN Reconnect） 远程访问 NAT（需支 持NAT-T） 使用Internet密钥交换版本2 （IKEv2）的IPsec隧道模式，支持失去Internet连接时自动重建连接的方式——VPN Reconnect 11.5 虚拟专用网（VPN）配置 Windows Server 2008 R2的VPN组件 VPN基础 11.5 虚拟专用网（VPN）配置 规划部署VPN VPN基础 11.5 虚拟专用网（VPN）配置 用于VPN远程访问的模拟实验环境 部署基于PPTP的远程访问VPN 11.5 虚拟专用网（VPN）配置 配置并启用VPN服务器 选择“远程访问（拨号或VPN）” 部署基于PPTP的远程访问VPN 11.5 虚拟专用网（VPN）配置 配置并启用VPN服务器 选中VPN 部署基于PPTP的远程访问VPN 11.5 虚拟专用网（VPN）配置 配置并启用VPN服务器 指定VPN连接 部署基于PPTP的远程访问VPN 11.5 虚拟专用网（VPN）配置 配置并启用VPN服务器 选择IP地址分配方式 部署基于PPTP的远程访问VPN 11.5 虚拟专用网（VPN）配置 配置并启用VPN服务器 选择是否通过RADIUS验证 部署基于PPTP的远程访问VPN 11.5 虚拟专用网（VPN）配置 配置并启用VPN服务器 配置DHCP中继代理 部署基于PPTP的远程访问VPN 11.5 虚拟专用网（VPN）配置 配置并启用VPN服务器 查看路由和远程访问服务设备和端口 部署基于PPTP的远程访问VPN 11.5 虚拟专用网（VPN）配置 配置远程访问权限 必须为VPN用户授予远程访问权限。 授权由用户账户拨入属性和网络策略设置共同决定。 用户账户拨入属性设置将网