755-13.1 远程访问的方式.pptVIP

本章学习内容要求: ?理解远程访问的含义、方式； ?掌握远程访问的连接方式；?掌握Windows 2000 Server的远程访问组成； ?掌握安装远程访问服务器的方法；?掌握配置远程访问客户机的方法；?掌握设置远程访问策略的方法； 远程访问是指，客户端利用广域网(WAN)技术，通过某种远程连接方式（例如Modem+电话线）登录到本地网络中。显然，远程访问服务 （Remote Access Service，RAS）就是允许计算机通过某种远程连接来访问本地的网络资源，为那些没有条件与本地网络直接相连的用户提供接入服务。  目前常用的远程访问方式有如下两种： ⒈ 远程控制 是目前常见的一种远程访问方式。所谓远程控制，就是指异地计算机通过远程访问来控制本地计算机，让远程用户感觉在使用本地计算机。常见的远程遥控软件有Symantec公司的PC Anywhere等。 ⒉远程工作站 是Windows 2000 Server采用的另一种远程访问方式，这种方式允许一台专用服务器上可以有多个远程连接。在此方式下需要在服务器上安装远程服务软件，或者专门设立一个远程访问服务器。 一台安装了“路由和远程访问”的Windows 2000 Server的计算机，就成为“RAS服务器”。RAS服务器扮演着RAS客户端与本地网络之间的路由器或网关的角色，让RAS客户端能够通过它来连接公司内部网络，访问网络资源。⒈虚拟专用网络连接  虚拟专用网络（VPN）是远程客户机使用基于 TCP/IP协议 的专门的隧道协议（如PPTP、L2TP），通过虚拟专用网络服务器的虚拟端口，穿越Internet网络或其它网络，实现一种逻辑上的直接连接。 ⒉拨号网络连接  常见的通过电话线+Modem方式就是这种连接方式。此方式下，远程客户机使用非永久的物理连接到远程访问服务器的物理端口上。一旦建立连接后，拨号网络客户机和拨号网络服务器之间就有了直接的物理连接。 ⒈ 远程访问服务器 Windows 2000 Server 远程访问服务器就是一台激活了路由和远程访问服务的计算机，提供远程客户访问整个网络的共享资源，或者限制只能到远程访问服务器的资源上访问。 2.远程访问客户 客户机必须安装有调制解调器、模拟电话线或其他 WAN 连接、远程访问软件，远程客户不需要网卡。 3.远程访问协议 远程访问协议是在WAN上传输信息的规范。 4.LAN协议 Windows 2000 远程访问支持TCP/IP、IPX、AppleTalk和 NetBEUI局域网协议访问Internet/UNIX、NetWare服务器和Apple Macintosh。 5.隧道协议 隧道协议是用来创建VPN客户机到 VPN 服务器上的安全连接。 6.广域网 Windows NT RAS允许远程客户由调制解调器或者Modem池通过标准的电话线拨入网络，支持广域网连接，或者红外连接等直接连接。 7.Internet访问支持 Windows 2000 远程访问服务器可以提供远程客户接入Internet服务，如同用户自己的ISP。 8.安全性规则 具有Kerberos身份验证、安全主机支持、数据加密、远程身份验证、公钥基础架构、智能卡、回叫复查、账户锁定等安全措施。 ? 安装Windows 2000 Server服务器时，“路由和远程访问服务”组件已经自动安装，但是该服务处于非激活状态，需要手工启用和配置。本节以服务器用调制解调器拨号连接方式为例，具体介绍远程访问服务的安装、设置和启动。 ◆ 13.4.1配置RAS服务器Modem 在安装RAS服务之前，首先安装好调制解调器(Modem)，确保调 制解调器正确连接到电话线和计算机上。 配置RAS服务器moden的方法: （单击该超链接观看演示13.4.1) ◆13.4.3 授权用户拨入属性 为了实现拨号登录远程网络，还要安装远程访问服务器。 配置RAS服务器 moden的方法 :（单击该超链接观看演示13.4.2) 对于本机用户(远程访问服务器是独立服务器)的授权用户方法: （单击该超链接观看演示13.4.3)