Windows Server 2003路由及远程访问服务课件.pptVIP

Windows Server 2003路由及远程访问服务;一、远程访问;VPN的几个关键技术;2、身份验证：为防止非法用户利用VPN访问内部网络，VPN应提供身份验证功能，保证用户的合法性。 身份验证功能通常通过在VPN服务器中设立帐户来限制VPN用户。;VPN服务器的配置;“开始”—“管理工具”—“路由和远程访问” 。在计算机名上单击右键，选择“配置并启用路由和远程访问” 。;;选择外网网卡;选择对远程客户端IP地址的指派;手动设置IP范围;指定为VPN客户机分配的IP地址范围，这个地址池中的地址必须与VPN内部网卡的IP地址在同一个网段。 这些地址是当客户机连入VPN服务器时，为客户机分配的一个内网IP地址，它相当于一种NAT功能。;搁垣蛀挛鸯木髓将绰棵驼氓仗孽蔽柬浑殿奏如少重饰浇披芭鹅擂惑段抡铝Windows Server 2003路由及远程访问服务课件Windows Server 2003路由及远程访问服务课件;冕濒尚雌洼态囚渴荡晶瞒释课奴怒哗帝雏潦耍掩裳郴财缅靖放易敝漠帧屹Windows Server 2003路由及远程访问服务课件Windows Server 2003路由及远程访问服务课件;至此，VPN服务器配置完成，可以为客户机提供VPN接入服务了。;创建VPN用户帐户;打开帐户属性，在“拨入”选项卡中设置“允许访问”。;在VPN用户使用的计算机上安装一个用于VPN的网络连接： 在“网上邻居”上单击右键，选择“属性”，打开“网络连接”窗口，单击“新建网络连接”。;连接类型选择“连接到我的工作场所的网络”。;连接名可自定义。;指定VPN服务器的IP地址，该地址就是VPN服务器的外网卡的IP地址。;双击“VPN连接”，它会先用“宽带连接”连入Internet，再连接VPN服务器。连接成功后，该计算机就可以访问局域网内部的资源了。;一台装有Windows Server 2003的计算机可以当作一台路由器来使用，用于连接不同的网段，这种路由器称为软路由。 软路由具有路由器的大多数功能，但性能不如路由器，一般用于小型网络系统。 作为软路由的计算机应装有多块网卡。;打开“开始 | 管理工具 | 路由和远程访问”，在计算机名上单击右键，选择“配置并启用路由和远程访问” 。;选择“自定义配置”;配置好后，该计算机就成为一台路由器，它可自动识别与它直连的网络，并可以实现网络间的通信。;如果网络中有多个路由器，还可以配置静态路由或动态路由。 配置静态路由：在“静态路由”上单击右键，选择“新建静态路由”;配置动态路由：软路由支持RIP、OSPF等路由协议。 配置动态路由时，应使各路由器使用相同的协议。 方法：在“常规”上单击右键，选择“新增路由协议”;选择协议，在右侧的窗口中单击右键，选择“新增接口”。;选择运行协议的接口。 注：在双网卡计算机上会出现两个本地连接接口，这里设置的是在哪个接口上启用路由协议。;Think you!