计算机网络实验9路由和远程访问(RAS)服务实现要点

1、孫b找/爭俺kmmk 町削Ft注 I ? C4 liciHWLoe*计算机网络实验报告实验序号：实验9实验项目名称：路由和远程访问（RAS）服务实现学号姓名专业班级实验地点指导教师实验时间一、实验目的及要求（即通过本次实验要掌握的内容）VPN服务的基本概念； 安装与配置VPN服务器； 客户端VPN连接的配置。二、实验设备（环境）及要求两台03服务器和一台xp测试机三、实验内容与步骤8.1 VPN概述图8-1远程拨号访问用户远程访问网络的安全性用户远程访问网络的安全性主要包括两个方面：一是不允许非授权用户访问内部网络，如通过用户身份识别ID和密码验证用户， 或采用RADIUS等安全协议验证用户等

2、；二是保证授权用户安全连接、访问内部网络，即远程用户连接内部网络，访问内 部网络资源的信道是安全的，防止别有用心的人的窃听、对信息的截获和篡改等 操作。在安装域的03上安装RADIUS服务:里二上二少弭曲样H KJ冲 氓乃I c眸 乍匚yJLUT”添加/删怜 Windows 组件程序迪添抑制 程序新建RADIUS客户端L F I设置RADIUS链接密码:2d哉建XADIUS客尸琵耳世信息如果憐使用基于客户端供应商属性的远程访问策略，诸指走KALIUS客尸请的供应客户潇供应商匡上图8-2安全隧道连接客户机和服务器 采用VPN所带来的好处 采用VPN所带来的好处有: (1)降低费用。增强的安全性。

3、(3)网络协议支持。(4)IP地址安全。VPN使用两种隧道协议VPN使用的两种隧道协议是: 点到点隧道协议(PPTP)。 第二层隧道协议(L2TP)。使用VPN连接两个局域网 图8-3使用VPN连接两个局域网 8.2安装和启用VPN服务器 8.2.1构造VPN网络环境822 VPN服务器的安装821构造VPN网络环境 图8-4模拟的VPN环境8.2.2 VPN服务器的安装使用Windows Server 2003安装VPN服务器，具体的操作步骤如下：步骤一，启动“路由和远程访问”管理应用程序。单击“开始”/ “程序” / “管理工具”，运行“路由和远程访问”管理应用程序，打开“路由和远程访问”

4、管 理控制台窗口。步骤二，设置服务器状态。在控制台左窗格中单击与本地服务器名称匹配的服务 器图标。如果该图标左下角有一个红圈，则说明尚未启用“路由和远程访问”服 务。如果该图标左下角有一个指向上方的绿色箭头，则说明已启用“路由和远程访问”服务。如果先前已启用“路由和远程访问”服务，则需要重新配置服务器。 若要重新配置服务器，需完成下列操作步骤： 在第二03安装路由远程：1.鼠标右击服务器对，单击“禁用路由和远程访问”，单击“是”继续。2.鼠标右击服务器图标，单击“配置并启用路由和远程访问”启动“路由和远 程访问服务器安装向导”，如图8-5所示。单击“下一步”继续。步骤三，选择远程访问服务器模式

5、。在出现如图 8-7所示向导对话框中，根据应 用模式选择服务器的角色，选择 “VPN”或“拨号”，这里我们选择“ VPN”步骤四，配置远程访问服务器外网连接地址。在出现如图8-8所示向导对话框的“网络接口”窗口中，选择连接到In ternet的网络接口，如本例中名称是“本地连接-外”、IP地址为172.1631的网络接口连接着外网。然后单击“下一步”-|n| x|富由和运程访同巌萼器蚩装當辱趾註播要允许VPF客户揃註到此眼务密，至少要育一八网谿接口豈接钊 龙挥将此丽务器底播到 皿也蛀的网塔播口.网给橫口.秋描迷F推址本地连接Intel 曲 PEC/：000. .192. 168. 3.2本钝连

6、握 2Intel (R3 PRO/LOOO .172 16.3 2厂通过设畳静冠數掘赳踊逛黑买对选择的笺口谨行保护鱼h 静态数魁包端选羽只允许VRT逋讯通过选定接口访问此服冬器,育黄网貉撞口的更茅信息I谙尋间路曰和远程谊习帮助,上弋曲匠烈辽国电消I步骤五，配置远程访问服务器内网连接地址。在出现如图8-9所示的向导对话框中，为VPN服务器所连接的内部网络指派一个接口。在“网络连接”窗口中， 单击连接到内部网络的接口，如本例中名称是“本地连接-内”、IP地址为192.168.0.1的网络接口连接着内网。然后单击“下一步”。图8-9配置内网接口步骤六，对远程客户指派IP地址。如图8-10所示，如果要

7、使用 DHCP服务器 （DHCP概念参见第10章）给远程客户端分配地址，在 IP地址指定设置对话 框中选择“自动”；如果给远程客户端分配静态IP地址，选择“来自一个指定的 地址范围”。采用DHCP管理分配IP地址更简单方便，但若网络中没有安装DHCP 服务，则必须指定一个地址范围。单击“下一步”继续。WIH息,盒路由和 口服今3斗| f路由图8-10 IP地址的指定步骤七，如果选择了“来自一个指定的地址范围”，出现如图8-11所示地址范 围分配对话框。单击“新建”按钮，指定“起始 IP地址”和“结束IP地址”。Windows将自动计算地址的数目。单击“确定”以返回到地址范围分配窗口，如图8-1

8、1所示。本例中为远程访问客户分配了从192.168.0.1至192.168.0.20共20个IP地址。远程访问客户在 VPN客户端设置时，可以选择该范围中的任何 一个IP地址分配。单击“下一步”继续。输鸟您想蚕便用的地耻范圉館恋池），在用iJT-rz前此服务器将用第一權址范嗣捋定嫁可以指定此服务器用来对远程客尸喘指派地址的地址範围.虑!上一步|下刖消图8-11 IP地址的范围的设定 步骤八，在出现如图8-12所示的身份验证模式对话框中，选择默认选项“否， 使用路由和远程访问对连接请求进行身份验证”，此时远程访问用户使用本服务 器中管理的用户账号连接本 VPN服务器，并且该账号已经授予远程访问权

9、限。 如果网络中存在RADIUS服务器，可以集成该服务器验证远程访问客户。然后 单击“下一步”继续。Q 耗 iMvec w Of rtcxoioov丄銘由和耳銘由和运稈访曰思芻署妄裝向导文件电）且路由和 a服今 為m管連爹个运程访円巌务器连接谙求可以在本地进行身份验证，或者转发到远程身份验证拨号用户服 务（RADIUS）服务器进行身份验证。嘶孵麴薜漏離聘T路由息，如果您在冈络上使用一个RADIUS服药器，您可以设置此服务器将身份验证诸 求转发到RADIUS服务88。您想设置此服务器与RADIUS服务器一起工作吗？r否丿使用路由和远程访问来对连接诸求进行身份殓证（Q）仔逞2段負旦服务蚕弓阿逅服彗

10、銀二趨工隹| 取消 |图8-12身份验证模式设置步骤九，在出现对话框中，单击“完成”按钮，结束安装。系统启用路由和远程 访问服务并将该服务器配置为远程访问服务器。8.3配置VPN服务器831配置远程访问策略8.3.2修改同时连接的数目8.3.3配置用户的属性8.3.1配置远程访问策略配置远程访问策略遵循如下步骤：步骤一，单击“开始” / “程序” / “管理工具”，运行“ INTERNER验证服务” 应用程序。这是弭* *科!L!冲暹H IJ眸 糧OZUM、文件揀作iQ 今 I 也|00 | X设宣Inteimet1 cros到Ott踣由堆择和延程讪月巌勢器的连搔屋性费htETl电：验证服务

11、_| JWUJ1US吝户端 _|适稈访问迩录 程运桿访I瞬晞 -_|连按请球it理 竜、连捋诸求卿 (J 远程 RADIUS指定连接诸求购毎曲曲靈件 弟昭贋况t):勵畑 编辑 B1除團E果迄搔请求和此髓略中推定的条伸匹配的话相应的KS立件会应用到瘙摄除非在用丹環文忤中指定了访问取限否则本策略控带囲叵絡的访问.如果一亍连接清求回溺定备件 C拒鸵逼構说问帜限噱斥渡予逼理觀宴医凰“属性”菜单项。图8-8配置远程访问策略属性图8-14配置拨入权限步骤三，在出现的如图8-14所示“属性”对话框中，我们可以对远端客户端的 远程访问权限进行设置，如果允许远程客户端通过In ternet访问该服务器，则选择“

12、授予远程访问权限”；反之，选择“拒绝远程访问权限”。如果还需要对配置文件进行设置，单击“编辑配置文件”按钮，出现如图8-15所示“编辑拨入配置文件”对话框。dIl2l3II图8-15编辑拨入配置文件步骤四，在“编辑拨入配置文件”对话框中单击 IP选项卡，根据需要选择IP地 址的分配。共有四种选择，其含义如下：（1）选择“服务器必须提供一个IP地址”选项，则需要在用户“属性”对话框 中给远程登录用户配置一个静态的IP地址，用户属性配置参见用户管理，分配 用户静态IP地址如图8-16所示。图8-16设定VPN用户属性使用静态IP地址（2）选择“客户端可以请求一个IP地址”选项，VPN客户可以设置使

13、用 VPN 服务器地址池中的任意IP地址，此时VPN用户拥有固定的内网IP地址。（3） 选择“服务器设定IP地址分配”选项，VPN客户端无需配置内部网络IP 地址，VPN客户端软件连接VPN服务器时，自动从VPN服务器的IP地址池中 获取一个内部IP地址。（4）选择“分配一个静态IP地址”选项，VPN服务器只为VPN客户端提供一个固定的IP地址，因此，一个时刻只允许远端一台客户机登录VPN服务器。对上述内容设置完成后单击“确定”，完成对“远程访问策略”的设置|n x|文件 探乍也）登看IP 帮助QPo畔|国画| XE3国唾匕*.笛勿巾心囲。兀码由惟样和回岔向辰執费InuriLuk竝11服务体;

14、也 二| KMJIU5客尸端 _|删迈可记录 逆远程访可篥暗3二I 葩蒂求处翟 j矍年擾诵戏靠疇I 远程 FLKDHI3 ,3U li：T 4ElL拔入隔制IF?| X|和v(2策略頃a：隙非在用户闵且IF堆址分减瞰左地址.r腑劳霁必顶坦供一吓ip甜址）r客户谛可以诸菠一e ip用址窗購务鹦貫预毎蛙型财配 r骨目n、詳莊if塊址 r 如果在月户酉理文件中指定了 IF址址左配方菇*它将覆恙这些SH.IITP谓翩如果你的远程访问服塔酣为68It!和远程述问，您可 I；吃比在辻援中应用的谛世瓠蠶期单击恥fiwAsBS歸如果一 MS按请 w犯鞄iz程访u翩 L2SLE觸出谛这器龜）广披子运程访E雜空H

15、）加 I17田应832修改同时连接的数目图8-17配置端口属性833配置用户的属性对于允许远程连接的客户账户必须设定其“允许远程访问”，具体步骤如下： 步骤一，选择“开始” / “控制面板” / “管理工具” / “计算机管理”，打开“计 算机管理”窗口，选择“本地用户和组”，单击“用户”。如图8-18所示。Active Directory用尸和计尊机立种附操岸查看过窗口常助QDQ峠|剖瓯1届 |団図|包回|遛邀 5遡 cActiTre Directory+ J保存的杳诲一 -p|l w jg：cdc, edn- cxij二j Bui It injl 口 Computers3 Domnin C

16、ontrollarE3 _J FortignSecuri tyPrincipij 1T/J Viei iUsers 22亍对象SBcffic I I ilLI i sket s DMCP Admim e It at or s 护DHET VsvsDrtuUp cat Pr &MyAdmins.直in Comihitr? fOorftaii. Controllers Domaii. Guests PPomaiiL UEerE fflEnt erjrise AdhiinsPolicy Crtr Ovnars g Sutsiadministrator真型甬戸宾塞爼-剽峨 安全组-本地域 安全织-丰地

17、域 安全姐-亭地域 寰土竝-全局 安全勢-全局 安全鉛-全局 安全塩-全局 安全貓-全局 安全组-全局 安全御-進用 安全鈿-全局 用户步骤二，在用户窗口中选择要设置的用户，鼠标右击用户选择“属性”菜单项。图8-18选择用户属性步骤三，在出现的“属性”窗口中单击“拨入”选项，然后在出现的如图8-19所示窗口中，选择“允许访问”或“通过远程访问策略控制访问”，则该用户具有远程连接权力。反之，不允许用户远程访问该服务器。若选择“通过远程访问 策略控制访问”，则需要按831节配置“远程访问控制策略”。点击“确定”按 钮完成设置。孫d理优XAMCh UlWfttS T*1 Of UCHiWLOG*步骤

18、三，在连接建立向导上，选择“连接到我的工作场所的网络”，如图8-20所 示，单击“下一步”。鹰H理丄第优IF C* IECIh*OLO0*图8-20设置网络连接类型步骤四，在出现的对话框中单击“虚拟专用网络连接”，然后单击“下一步”。 步骤五，在公司名称对话框中为连接键入一个描述性的名称，即对公司名称的一个简单描述，然后单击“下一步”。步骤六，在出现如图8-21对话框中，键入目标地址即 VPN服务器的IP地址 或主机名。然后单击“下一步”。KMAEh UFu-Mf KpTf C4文件镰辑（）査看观收载工具高氮 帚助看退地址迎匾帀1络連接VPI羸雾畫选择WK服努留的盘标或地址是什么夕国创連一个新

19、的连接a軍孩防火嶷豐输人您正廷接的产算机臣主机名或工F地址相关主黒主机名或IP 地址（例如* 乂哼口化，w 感1ST. 54.0. 1J Qp :172. 16 3.2|其它位置（J控制面板*J网上邙居hn我的文档K上一步下一歩逋Ll I图8-21输入计算机的主机名或IP地址步骤七，在出现的对话框中，如果要允许登录到该计算机的任何用户都能访问此拨号连接，贝诞择“任何人使用”选项；如果限制使此连接仅供当前登录用户使用，则选择“只是我使用”选项。单击“下一步”。i班;禺b瑁亠尊俺岛期匕弊U阳暹R 匸眸 悵章DLOD步骤八，单击“完成”按钮以保存新建的连接+二 土 / 為测U片応昭 B IfcCiHgLj8.4.2建立与VP