远程访问服务器RAS.pptVIP

Chapter*/29 Chapter*/29 第4章内容回顾 FTP服务器的两种登录方式 FTP客户端的3种连接方式 配置默认FTP站点的主要内容有哪些 Serv-U的主要功能有哪些 Chapter*/29 第一页，共三十页。 配置远程访问服务 第5章 第二页，共三十页。 本章目标 了解远程访问的作用和意义 掌握远程访问服务器的配置方法 掌握客户机网络连接的配置方法 掌握远程访问策略的使用 掌握远程访问的一些排错方法 Chapter*/29 第三页，共三十页。 本章结构 配置远程访问服务 远程访问服务概述 配置RAS 远程访问策略 连接方式 拨号网络组件 VPN组件 远程访问策略的组成 编辑配置文件 远程访问策略的应用规则 激活路由与远程访问服务 配置远程访问服务器 配置客户机网络连接 远程访问排错 Chapter*/29 第四页，共三十页。 远程访问服务概述 远程访问服务（RAS）提供了两种连接方式 拨号网络 虚拟专用网络 内部网络 RAS服务器 公共网络 拨号用户 VPN用户 VPN 拨号连接 虚拟专用连接 好像客户机直接连接在局域网上一样 Chapter*/29 第五页，共三十页。 拨号网络组件 拨号网络客户端 远程访问服务器 WAN结构 远程访问协议 LAN协议 内部网络 RAS服务器 调制解调器 调制解调器 公共交换电话网PSTN 综合业务数字网ISDN 非对称数字用户线ADSL 点到点协议PPP 串行线路网际协议SLIP Microsoft RAS协议 TCP/IP,IPX,NetBEUI Chapter*/29 第六页，共三十页。 VPN概述 家庭办公 Internet VPN通道 上海分公司 北京总公司 VPN服务器 在公网上为两个局域网 开辟一条安全的数据传输隧道 节约成本，提高了安全性 Chapter*/29 第七页，共三十页。 VPN组件 VPN客户端 VPN服务器 隧道 VPN连接 隧道协议 传输互联网络 Chapter*/29 第八页，共三十页。 配置远程访问服务 激活路由和远程访问服务 配置远程访问服务器 配置客户机网络连接 Chapter*/29 第九页，共三十页。 Internet网络接口 设置为Windows身份验证 激活路由和远程访问服务 Chapter*/29 第十页，共三十页。 配置远程访问服务器的属性 常规 安全 IP PPP 日志 身份验证方式采用Windows身份验证 IP地址的分配有2种 动态主机配置协议和静态地址池 Chapter*/29 第十一页，共三十页。 如果一页中需要讲解的内容太多,超过十分钟. 可以把某些知识点拆分出来.单独做为一张PPT. 并可以加动画和图示辅助讲解. 配置端口 Chapter*/29 第十二页，共三十页。 如果一页中需要讲解的内容太多,超过十分钟. 可以把某些知识点拆分出来.单独做为一张PPT. 并可以加动画和图示辅助讲解. 配置用户拨入属性 Chapter*/29 第十三页，共三十页。 如果一页中需要讲解的内容太多,超过十分钟. 可以把某些知识点拆分出来.单独做为一张PPT. 并可以加动画和图示辅助讲解. 配置客户机网络连接 Chapter*/29 第十四页，共三十页。 连接VPN服务器 客户端获得专用IP地址 输入UNC路径“\\\doc”访问局域网中的文件服务器 Chapter*/29 第十五页，共三十页。 阶段总结 远程访问服务（RAS）提供了两种连接方式 拨号网络 虚拟专用网络 配置远程访问服务器 身份验证方式、给客户端分配IP地址的方式 配置端口（种类、数量、入站和出站） 配置用户拨入属性 配置客户机网络连接 Chapter*/29 第十六页，共三十页。 阶段练习 背景 BENET公司出差的员工需要访问公司局域网的文件服务器上的共享文件夹doc 文件服务器的IP地址为 出差的员工使用VPN连接到公司局域网，VPN服务器的IP为 出差员工的计算机的OS为Windows XP ，IP地址为1（假设以上2个IP地址为互联网的IP地址） 出差员工如何能使用UNC路径“\\\doc”访问局域网中的文件服务器 目标 激活路由和远程访问服务 配置用户拨入属性 配置客户机网络连接 验证能够利用VPN访问局域网 Chapter*/29 第十七页，共三十页。 远程访问策略的组成2-1 远程访问策略是一组定义允许或拒绝连接的有序规则 条件 “Windows-Groups”表示用户所属的组 “Day-And-Time-Restrictions”表示每周允许用户连接的日期和时间 远程访问权限 【授予远程访问权限】或【拒绝远程访问权限】 配置文件 Chapter*/29 第十八页，共