微软系统工程师、微软企业架构专家课程网络访问(VPN).ppt
《微软系统工程师、微软企业架构专家课程网络访问(VPN).ppt》由会员分享,可在线阅读,更多相关《微软系统工程师、微软企业架构专家课程网络访问(VPN).ppt(40页珍藏版)》请在三一办公上搜索。
1、,微软系统工程师、微软企业架构专家课程(13期),第八次课程,网络访问,概述,网络访问结构配置VPN连接 配置拨号连接 配置用户访问网络使用IAS集中管理网络访问验证和策略,课程:介绍 NA 结构,NA 组件 NA服务器配置要求网络访问客户端网络访问验证和授权可用的验证方法,网络访问基础组成,Network Access Server,IASServer,DHCP Server,DomainController,网络访问服务网络访问客户端身份验证服务Active Directory(不必填),Dial-up Client,Wireless Access Point,Wireless Clien
2、t,VPN Client,配置网络访问服务的必要条件,配置网络访问服务器,需要了解:,验证的方法 客户端访问 IP 地址分配PPP 配置选项登录日志参数,网络访问服务器在网络中充当客户端的网关,网络访问客户端,网络访问的认证和授权,Network Access Server,Network Access Client,Domain Controller,1,2,1,2,验证方式,Remote and wireless authentication methods include:,Recommended method for user authentication is by using sm
3、art card certificates,PAP:纯文本(明文)密码,最不安全SPAP:Shiva双向可逆加密机制,不安全CHAP:查问-响应身份验证协议。采用MD5单向加密。高安全性MS-CHAP:MS 的CHAPMS-CHAPv2:MS 的CHAP 版本2。MS-CHAPv2是最安全的身份验形式。eap 参数指定远程访问服务器应使用“扩展身份验证协议”,课程:配置 VPN 连接,VPN 连接工作原理 VPN 连接组建VPN 连接加密协议配置 VPN 服务器的必要条件 如何配置 RAS 服务器为 VPN 连接如何配置远程客户端 VPN 连接 如何配置智能卡验证在 RAS 上,DomainC
4、ontroller,VPN Client,VPN Server,VPN 如何连接,VPN 扩展了私有网络包括连接到共享、公共网络如 Internet,在公共网络中仿真成点到点的模式,VPN 连接的组件,VPN 隧道Tunneling ProtocolsTunneled Data,VPN Client,VPN Server,Address and Name Server Allocation,DHCPServer,DomainController,Authentication,VPN 连接的加密协议,Examples of Remote Access Server,VPN Server的必要条件
5、,添加远程访问/VPN server:,使用哪个接口连接 Internet 和连接私有网络 客户端从 DHCP 服务器获取 IP 或者从 VPN 获取IP使用 RADIUS 或者 VPN 服务器验证,如何为 VPN连接配置一个 RAS服务器,DEMO:,配置RAS提供 VPN 连接配置端口数,为远程客户端配置一个VPN 连接,Your instructor will demonstrate how to configure a remote access client for a VPN connection,课程:配置一个拨号连接,拨号网络如何工作拨号连接组成 拨号连接验证模式 使用 RAS
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 微软 系统 工程师 企业 架构 专家 课程 网络 访问 VPN
链接地址:https://www.31ppt.com/p-2403025.html