配置远程访问服务五.ppt

Win2003网络服务,第3章内容回顾,IIS主要包含哪些服务虚拟目录的概念是什么如何在一台计算机上运行多个网站Web站点的安全性主要包含哪些方面,配置远程访问服务,第5章,本章目标,了解远程访问的作用和意义掌握远程访问服务器的配置方法掌握客户机网络连接的配置方法 掌握远程访问策略的使用掌握远程访问的一些排错方法,本章结构,配置远程访问服务,远程访问服务概述,配置RAS,远程访问策略,连接方式,拨号网络组件,VPN组件,远程访问策略的组成,编辑配置文件,远程访问策略的应用规则,激活路由与远程访问服务,配置远程访问服务器,配置客户机网络连接,远程访问排错,远程访问服务概述,远程访问服务（RAS）提供了两种连接方式拨号网络虚拟专用网络,好像客户机直接连接在局域网上一样,拨号网络组件,拨号网络客户端远程访问服务器 WAN结构 远程访问协议 LAN协议,公共交换电话网PSTN 综合业务数字网ISDN 非对称数字用户线ADSL,点到点协议PPP串行线路网际协议SLIPMicrosoft RAS协议,TCP/IP,IPX,NetBEUI,VPN概述,Internet VPN通道,节约成本，提高了安全性,VPN组件,VPN客户端VPN服务器隧道VPN连接隧道协议传输互联网络,配置远程访问服务,激活路由和远程访问服务 配置远程访问服务器配置客户机网络连接,Internet网络接口,设置为Windows身份验证,激活路由和远程访问服务,配置远程访问服务器的属性,常规 安全 IP PPP 日志,身份验证方式采用Windows身份验证,IP地址的分配有2种动态主机配置协议和静态地址池,配置端口,配置用户拨入属性,配置客户机网络连接,连接VPN服务器,客户端获得专用IP地址,输入UNC路径“10.1.1.2doc”访问局域网中的文件服务器,常见故障及解决方法3-1,故障现象1 可能的原因用户帐户拨入属性中设置拒绝访问远程访问策略中的条件不满足，例如“Day-And-Time-Restrictions”在规定时间段内拒绝，或者“Windows-Groups”添加的用户组中的成员不包含本帐户等远程访问策略中的设置了拒绝远程访问权限没有远程访问策略（远程访问策略全部被删除）,常见故障及解决方法3-2,故障现象2,可能的原因密码输入错误用户名输入错误,常见故障及解决方法3-3,故障现象3,可能的原因客户端与远程访问服务器的身份验证方式不匹配,阶段练习,背景阶段练习1内容要求所有出差的员工都在一个组中，只授权该组有登录权限所有用户只能在每天9：00到18：00的时间内连接VPN服务器要求身份验证方式比较安全要求传输数据采用增强加密方式目标掌握远程访问策略的使用理解远程访问策略中的条件、远程访问权限和配置文件,本章总结,配置远程访问服务,远程访问服务概述,配置RAS,远程访问策略,连接方式,拨号网络组件,VPN组件,远程访问策略的组成,编辑配置文件,远程访问策略的应用规则,激活路由与远程访问服务,配置远程访问服务器,配置客户机网络连接,远程访问排错,对比拨号网络与VPN的区别,配置远程访问服务器的属性配置端口配置用户拨入属性,条件远程访问权限配置文件,实验,任务配置VPN背景阶段练习2,完成标准在客户机上使用UNC路径“10.1.1.2doc”访问局域网中的文件服务器,