网络操作系统：Windows Server配置与管理11配置VPN服务器.pptxVIP

网络操作系统——WindowsServer配置与管理授课人：XXX

目录ContentWindowsServer2022环境部署项目一用户和组管理项目二文件系统管理项目三磁盘管理项目四打印机管理项目五域和活动目录管理项目六

目录Content配置DNS服务器项目七配置Web服务器项目八配置DHCP服务器项目九配置FTP服务器项目十配置VPN服务器项目十一配置数字证书服务器项目十二

项目十一配置VPN服务器

教学目标了解VPN的概念及特点。了解VPN的部署场合。知识目标能设置VPN服务器的管理环境。能安装VPN服务器。能配置并启用路由和远程访问服务。能在VPN服务器上创建具有远程访问权限的用户。能在客户端上建立VPN连接并登录。能力目标增强追求卓越、拼搏创新的意识。领略工匠风采，弘扬攻坚克难、精益求精的工匠精神。素质目标

项目背景铁道学院的教师去外地出差，在当地连上Internet后，想访问铁道学院内网的服务器资源。为了使出差的教职员工能够安全地访问铁道学院内网的服务器资源，需要在学院部署一台VPN服务器。

相关知识1．VPN概述虚拟专用网络（virtualprivatenetwork,VPN）是一种在公用网络上建立专用网络的技术。VPN之所以称为虚拟网，是因为整个VPN网络的任意两个节点之间的连接并没有传统专网所需要的端到端的物理链路，而是架构在公用网络服务商所提供的网络平台上，如Internet，ATM（异步传输模式），FrameRelay（帧中继）等之上的逻辑网络，用户数据在逻辑链路中传输。

相关知识1．VPN概述VPN具有以下特点。通过公用网来建立VPN，可以节省大量的通信费用，不必投入大量的人力和物力去安装和维护WAN（广域网）设备和远程访问设备。降低成本虚拟专用网产品均采用加密及身份验证等安全技术，保证连接用户的可靠性及传输数据的安全和保密性。传输数据安全可靠用户如果想与合作伙伴联网，有了虚拟专用网之后，只需要双方配置安全连接信息即可。连接方便灵活VPN支持最常用的网络协议，如以太网、TCP/IP和IPX等网络上的用户均可使用VPN。支持最常用的网络协议虚拟专用网使用户完全掌握自己网络控制权的同时，又可以利用ISP的设施和服务。完全控制架构VPN只需要较少的网络设备及物理线路，使网络的管理变得较为轻松。管理方便灵活

相关知识2．VPN的部署场合（1）远程访问VPN（remoteaccessVPNconnection）公司内部网络的VPN服务器已经连接到Internet，而VPN客户端在外地利用无线网络、局域网等方式也连接到Internet后，就可以通过Internet来与公司VPN服务器创建VPN，并通过VPN来与公司内部计算机安全通信。

相关知识2．VPN的部署场合（2）站点对站点VPN连接（site-to-siteVPNconnection）站点对站点VPN连接又称路由器对路由器VPN连接（router-to-routerVPNconnection），图中两个局域网的VPN服务器都连接到Internet，并且通过Internet创建VPN，它让两个网络内的计算机相互之间可以通过VPN来安全通信，两地的计算机就好像是处在同一个网络中。

项目过程任务1项目环境设置开启3台虚拟机，一台运行WindowsServer2022操作系统；其余两台运行Windows10操作系统，一台命名为“Win101”，另一台命名为“Win102”。

项目过程任务2安装VPN服务器在WindowsServer2022操作系统中安装VPN服务器。安装VPN服务器

项目过程任务3配置并启用路由和远程访问服务默认情况下，VPN服务器没有启用路由和远程访问服务，启用该服务。配置并启用路由和远程访问服务

项目过程任务4创建具有远程访问权限的用户客户端远程访问VPN服务器时，必须验证用户的身份（用户名和密码）。客户端身份验证通过后，就可以访问VPN服务器中指定的资源。创建具有远程访问权限的用户

项目过程任务5在客户端上建立VPN连接并登录在VPN客户端上建立VPN连接并登录。在客户端上建立VPN连接并登录

举一反三在前面的实验中，我们使用了3台虚拟机，实验过程中并没有真正连接到Internet，只是用两个网段进行模拟，LAN1模拟内网，LAN2模拟外网。为了更接近于实际应用，现使用一台物理机、两台虚拟机来完成这个实验，并在实验中真正连接到外网。可以将物理机作为远程客户端，一台运行WindowsServer2022操作系统的虚拟机作为VPN服务器，一台运行Windows10操作系统的虚拟机作为内网的一台计算机。因为物理机连接到外网会更方便，而且在一台物理机上运行两台虚拟机要比运行3