远程访问服务培训讲座.pptx

远程访问服务;本章目标;远程访问服务概述;拨号网络组件 ;win2003的远程访问 ; 2、 远程访问通讯协议： 1） SIIP（串行线路网际协议）：使用UNIX系统的远程访问协议。 注：A、 客户端IP地必须为静态 B、 不支持DHCP和WINS。 C、 局域网支协议只能为TCP/IP协议 D、 以明文传送密码 E、 效率较高 F、WIN2000/2003客户端可以使用SLIP协议连接UNIX系统RAS服务器，但WIN2000/2003服务器不支持SIIP协议。;2） PPP（点对点协议）：工业标准协议，当前被子广泛使用。 注：A、 能够支持各种局域网协议； B、 WIN2000/WIN2003的RAS只支持 NETBEUI、TCP/IP、 IPX/SPX协议； C、 WINDOWS客户端只支持NETBEUI 、TCP/IP、 IPX/SPX ，AppleTalk的Macintosh客户端可以通过此协议来连接WIN2003的RAS，但WINDOWS客户端不可以连接ARAP（AppleTalk Remote Access Protocol）的RAS。;3、MICROSOFT RAS协议:MICROSOFT专有的通信协议，只支持NETBEUI协议。;远程拔号服务 可以让远程客户端利用电话线通过MODEM 、ISDN、 X.25等连接远程访问服务器，从而访问本地资源。;远程拔号连接方式;2、ISDN（综合业务数字网） 注： 电话线； ISDN适配器 ， NT（网络终端），俗称“一线通”； 传输数字信号； 基本速率的ISDN 提供2个B信道，一个D信道， B信道传输速率为64K D 信道传输速率为16K 基本速率可将2个B信道整合即2B+D，高级速率可将23个B信道整合，23B+D;3、ADSL（非对称数字用户线路）：适用中小型企业及居民用户的技术。 1）电话线、ADSL适配器,(ADSL MODEM)； 2）上传和下载速率不同，上传640K~2M.下载1.5M~8M；;VPN概述;VPN组件 ;配置远程访问服务 ;;配置远程访问服务器的属性 ;利用DHCP将IP地址分配给远程访问客户机;配置端口 ;配置用户拨入属性 ;配置客户机网络连接 ;连接VPN服务器;配置多链路连接(两端必须都起用); ; ;实验;远程访问策略;3）规则： A、匹配策略条件：若策略条件允许,则匹配用户拔入权限；反之,则用户不可以连接； B、匹配拔入权限：若拔入权限允许,则匹配配置文件，若拔入权限拒绝,则用户不可以连接,若拔入权限为“通过远程访问策略控制访 问”,则匹配策略属性，若策略属性允许,则匹??配置文件,若拒绝则用户不可以连接； C、匹配配置文件：若配置文件允许,则用户可以连接,反之则不可以连接。;远程访问策略的组成;策略条件;配置文件;远程访问策略的应用规则;验证通信协议;标准的身份验证协议;配置加密协议RRAS—远程访问策略—相应策略—属性—编辑配置文件—加密;排错检查步骤 ;常见故障及解决方法;常见故障及解决方法;实验;9、有时候读书是一种巧妙地避开思考的方法。3月-213月-21Monday, March 1, 2021 10、阅读一切好书如同和过去最杰出的人谈话。00:33:4600:33:4600:333/1/2021 12:33:46 AM 11、越是没有本领的就越加自命不凡。3月-2100:33:4600:33Mar-2101-Mar-21 12、越是无能的人，越喜欢挑剔别人的错儿。00:33:4600:33:4600:33Monday, March 1, 2021 13、知人者智，自知者明。胜人者有力，自胜者强。3月-213月-2100:33:4600:33:46March 1, 2021 14、意志坚强的人能把世界放在手中像泥块一样任意揉捏。01 三月 202112:33:46 上午00:33:463月-21 15、最具挑战性的挑战莫过于提升自我。。三月 2112:33 上午3月-2100:33March 1, 2021 16、业余生活要有意义，不要越轨。2021/3/1 0:33:4600:33:4601 March 2021 17、一个人即使已登上顶峰，也仍要自强不息。12:33:46 上午12:33 上午00:33:463月-21