网络操作系统项目教程课件 任务 7 部署远程网络服务.pptxVIP

;;7.1WindowsServerVPN服务;WindowsServerVPN服务;VPN是跨专用或公用网络（如Internet）的点对点连接。

VPN客户端使用特殊的基于TCP/IP或UDP的协议（称为隧道协议）对VPN服务器上的虚拟端口进行虚拟调用。

在典型的VPN部署中，客户端通过Internet启动到远程访问服务器的虚拟点对点连接。远程访问服务器应答呼叫，对呼叫者进行身份验证，并在VPN客户端和组织的专用网络之间传输数据，如图所示。;WindowsServerVPN服务;2.隧道协议;3.通用Windows平台VPN插件;打开“服务器管理器”窗口，添加角色，在“添加角色和功能向导”对话框“选择服务器角色”界面勾选“远程访问”复选框，单击“下一步”按钮，如图所示。;在“角色服务”列表框中勾选“Directaccess和VPN（RAS）”和“路由”复选框，单击“下一步”按钮，如图所示。;打开“路由和远程访问”窗口，在左侧的“AD（本地）”上单击鼠标右键，在弹出的快捷菜单中选择“配置并启用路由和远程访问”，如图所示。;在“自定义配置”界面勾选“VPN访问”复选框，如图所示。;在“路由和远程访问”窗口左侧“AD（本地）”上单击鼠标右键，在弹出的快捷菜单中选择“属性”，如图所示。;打开“AD（本地）属性”对话框，选择“IPv4”选项卡，勾选“启用IPv4转发”复选框，选择“静态地址池”单选按钮，单击“添加”按钮，设置地址范围为~00，如图所示。;在“服务器管理器”窗口单击“工具”按钮，在弹出的下拉菜单中选择“计算机管理”，如图所示。;打开“vpn01属性”对话框，选择“拨入”选项卡，选择“允许访问”单选按钮，如图所示。;按“Windows+R”组合键，在“运行”对话框中输入rrasmgmt.msc，打开“路由和远程访问”窗口，在窗口左侧的“AD（本地）”上单击鼠标右键，在弹出的快捷菜单中依次选择“所有任务”-“重新启动”，如图所示。;在VPN客户端桌面任务栏的网络图标上单击鼠标右键，在弹出的快捷菜单中选择“打开网络和共享中心”，如图所示。;在“设置连接或网络”对话框中选择“连接到工作区”，单击“下一步”按钮，如图所示。;选择“我将稍后设置Internet连接”，如图所示。;???VPN连接”创建完毕后，在“网络连接”窗口中的“VPN连接”图标上单击鼠标右键，在弹出的快捷菜单中选择“属性”，如图所示。;在“网络连接”窗口中的“VPN连接”图标上单击鼠标右键，在弹出的快捷菜单中选择“连接/断开连接”，如图所示。;在弹出的“Windows安全性”对话框中输入用户凭据，如图所示。;7.2WindowsServerDirectAccess服务;WindowsServerDirectAccess服务;DirectAccess允许连接远程用户以组织网络资源，而无须传统的VPN连接。

使用DirectAccess连接，远程客户端计算机始终连接到组织，不需要远程用户像VPN连接那样启动和停止连接。

管理员可以在客户端运行了DirectAccess并且已经连接Internet时对其进行管理。;2.部署DirectAccess的先决条件;（2）部署具有高级设置的单个DirectAccess服务器。;打开“服务器管理器”窗口，添加角色，在“添加角色和功能向导”对话框“选择服务器角色”界面中勾选“ActiveDirectory证书服务”复选框，单击“下一步”按钮，如图所示。;依次单击“下一步”按钮，直到最后一步，单击“安装”按钮。安装完成后，在“服务器管理器”窗口单击感叹号标识，在弹出对话框单击“配置目标服务器上的ActiveDirectory证书服务”超链接，如图所示。;在“ADCS配置”对话框“角色服务”界面，勾选“证书颁发机构”复选框，单击“下一步”按钮，如图所示。;在“服务器管理器”窗口单击“工具”按钮，在弹出的下拉菜单中选择“证书颁发机构”，如图所示。;按“Windows+R”组合键，在“运行”对话框中输入Certsrv.msc，打开“certsrv”窗口，在窗口左侧选择“证书模板”，在窗口中部“计算机”模板上单击鼠标右键，在弹出的快捷菜单中选择“复制模板”，如图所示。;打开“新模板的属性”对话框选择“常规”选项卡，输入模板名称，如图所示。;选择“安全”选项卡，在“组或用户名”列表框中选择“AuthenticatedUsers”，在下方列表框中勾选“注册”权限的“允许”复选框，如图所示。;在“certsrv”左侧“证书模板”上单击鼠标右键，在弹出的快捷菜单中依次选择“新建”-“要颁发的证书模