配置Windows远程访问服务器.pptVIP

*/28 */28 Chapter */28 配置Windows远程访问服务器 第三章 Chapter 第一页，共二十九页。 内容回顾 理解DNS服务的作用和工作过程 掌握配置和管理DNS服务器的方法 掌握WINS服务的配置 */28 第二页，共二十九页。 本章目标 了解远程访问的作用和意义 掌握远程访问服务器的配置方法 远程访问策略的实施 远程访问策略的应用规则 能够使用远程访问策略限制用户的接入 远程客户端的IP分配策略 */28 第三页，共二十九页。 远程访问服务概述 远程访问服务（RAS）提供了两种连接: 拨号连接 虚拟专用连接 RAS提供了强有力的安全机制 安全用户验证 相互验证 数据加密 回拨 呼叫方ID 内部网络 RAS服务器 公共网络 拨号用户 VPN用户 VPN 拨号连接 虚拟专用连接 好像客户机直接连接在局域网上一样 */28 第四页，共二十九页。 远程访问的组成 远程访问服务器 远程访问客户机 拨号设备以及WAN结构 PSTN ISDN 其他连接方式 远程访问协议 PPP SLIP Microsoft RAS 内部网络 RAS服务器 PSTN 调制解调器 调制解调器 ISDN Point to Point Protocol 一组允许来自不同供应商的远程访问软件互相兼容、提供最佳安全性能的工业标准协议 微软专用的远程访问协议，支持NetBIOS Serial Line Internet Protocol 比较老的远程访问协议，主要是UNIX远程访问服务器使用 */28 第五页，共二十九页。 远程访问的组成(Cont.) LAN协议 TCP/IP IPX（用于Netware网络） AppleTalk （MAC机所用的一种网络协议） */28 第六页，共二十九页。 公共网络 RAS服务器 拨号用户 远程访问的组成(Cont.) LAN协议封 装的数据 远程访问协议封装 */28 第七页，共二十九页。 VPN 家庭办公 Internet VPN通道 深圳分公司 北京总公司 VPN服务器 在公网上为两个局域网 开辟一条安全的数据传输隧道 节约成本，提高了安全性 */28 第八页，共二十九页。 VPN (Cont.) VPN封装协议 PPTP L2TP IP数据报 IPX数据报 NetBEUI帧 加密的PPP有效载荷 PPP头 GRE头 IP头 数据链 路头 数据链 路尾 IP数据报 IPX数据报 NetBEUI帧 PPP载荷 PPP头 L2TP头 UDP头 IPSec ESP头 IP头 数据链 路头 数据链 路尾 IPSec ESP尾 IPSec ESP 验证尾 被加密 被IPSec ESP验证尾所验证 */28 第九页，共二十九页。 配置远程访问服务 激活路由和远程访问服务 配置远程访问服务器 配置客户机拨号访问 配置VPN Server及VPN客户机 配置IP地址分配方案 */28 第十页，共二十九页。 激活路由和远程访问服务 1 2 3 4 5 6 7 8 9 10 11 12 13 14 路由和远程访问服务已被激活 */28 第十一页，共二十九页。 配置远程访问服务器 添加RAS服务器 配置RAS服务器的属性 常规 安全 IP PPP 日志 管理用户拨入属性 管理服务端口 */28 第十二页，共二十九页。 如果一页中需要讲解的内容太多,超过十分钟. 可以把某些知识点拆分出来.单独做为一张PPT. 并可以加动画和图示辅助讲解. 配置客户机拨号访问 1 2 3 4 5 6 7 8 9 10 11 12 */28 第十三页，共二十九页。 配置VPN Server 与拨号访问服务器的配置类似 选择与本地网络相连的网络接口 选择与Internet相连的网络接口 余下的步骤与拨号访问服务的配置类似 */28 第十四页，共二十九页。 1 2 配置VPN客户机 */28 第十五页，共二十九页。 配置VPN客户机(Cont.) 3 4 5 6 7 8 9 10 */28 第十六页，共二十九页。 要完整的步骤,从网络连接开始,然后创建新连接...... 在学生用书对客户建立的连接的属性做知识补充,这里也需要加进来.如必要需要新加PPT 配置IP地址分配方案 DHCP 使用静态地址池 Netsh ras Ip show config 起始IP 结束IP */28 第十七页，共二十九页。 远程访问策略 远程访问策略的组成 条件 配置文件 远程访问权限 远程访问策略的应用规则 */28 第十八页，共二十九页。 远程访问策略的组成 策略条件 配置文件 远程访问权限 远程访问策略 的三个组成 */28 第十九页，共二十九页。 策略条件 策略条件