2022年市场-配置远程访问服务相关理论

BENET3.0第一学期课程——理论部分第四章配置远程访问服务2内容回顾虚拟目录的优点是什么？有哪几种方式实现Web站点的虚拟主机？简述怎样保证Web站点的安全FTP客户端有哪几种连接方式？3技能展示理解远程访问服务的作用会配置远程访问服务器会配置客户机的网络连接会配置远程访问策略会排除远程访问的错误4本章结构远程访问服务概述配置远程访问服务配置远程访问服务网络策略服务器概述远程访问连接方式网络策略拔号网络组件VPN组件使用NPS网络策略为VPN配置NPS搭建远程访问服务器激活远程访问服务配置远程访问服务器配置客户端连接5远程访问服务概述远程访问服务(RemoteAccessService，RAS)允许客户机通过拨号连接或虚拟专用网连接到公司局域网,访问局域网资源RAS通常应用于出差人员访问公司内部局域网总公司与分公司之间实现网络互访6远程访问服务概述远程访问服务提供了两种连接方式拨号网络虚拟专用网络(VPN)内部网络RAS服务器公共网络拨号用户VPN用户VPN拨号连接虚拟专用连接7拔号网络组件拔号网络客户端远程访问服务器WAN结构远程访问协议LAN协议RAS服务器调制解调器调制解调器内部网络公共交换电话网PSTN

综合业务数字网ISDN

非对称数字用户线ADSL

点到点协议PPP串行线路网际协议SLIPMicrosoftRAS协议

TCP/IP,IPX,NetBEUI

8VPN概述家庭办公InternetVPN通道上海分公司北京总公司VPN服务器在公网上为两个局域网开辟一条安全的数据传输隧道节约成本，提高安全性虚拟专用网（VirtualPrivateNetwork，VPN）穿越公用网络（如Internet）、安全的、点对点的连接9VPN组件VPN客户端VPN服务器隧道VPN连接隧道协议PPTPL2TPSSTP传输互联网络LANInternet隧道VPN客户端VPN服务器10案例：配置远程访问服务某公司规模较大，有员工需要经常出差，并且在出差期间需要访问位于公司内部的文件服务器。应如何解决这个问题？LANInternetVPN客户机VPN服务器文件服务器/24/24/24IP地址:/24网关:/2411案例：配置远程访问服务推荐步骤安装路由与远程访问角色服务激活路由与远程访问服务配置远程访问服务器属性配置端口配置用户拔入权限配置客户端连接12案例：配置远程访问服务安装路由与远程访问角色激活路由与远程访问服务教员演示操作过程13案例：配置远程访问服务配置远程访问服务器属性常规安全IPv4IPv6PPP安全日志教员演示操作过程14案例：配置远程访问服务配置设备和端口设备是提供建立点到点连接端口的硬件或软件调制解调器虚拟专用网络协议设备可以支持一个或多个端口管理员可以更改设备的配置教员演示操作过程15案例：配置远程访问服务配置用户拔入权限拔入权限限制用户是否可以连接服务器教员演示操作过程16案例：配置远程访问服务配置客户端连接客户端新建VPN连接连接VPN服务器访问公司文件服务器教员演示操作过程17小结请思考：远程访问提供了哪两种连接方式？VPN与拔号连接相比有哪些优点？VPN服务器通过哪几种方式给客户机分配IP地址？18案例：使用NPS控制访问公司已搭建好VPN服务器，使出差员工可以访问公司文件服务器。为了提高安全性，公司要求只有在外地的销售部员工在周一至周五上班时间能访问内网资源，如何解决？19网络策略服务器概述网络策略服务器(NPS)可以集中管理通过远程访问服务器进行的网络访问可为网络访问设备提供集中的身份验证、授权和账户管理在安装NPS角色服务后，可以部署以下技术RADIUS服务器RADIUS代理NAP健康策略服务器20网络策略服务器概述RADIUS服务器用于RADIUS记账的数据库VPN客户端DCInternetVPN服务器NPSRADIUS服务器当将NPS用作RADIUS服务器时21网络策略服务器概述RADIUS代理NAP健康策略服务器RADIUS服务器RADIUS服务器VPN客户端InternetVPN服务器NPSRADIUS代理当将NPS用作RADIUS代理时用于检查主机的健康状况网络策略由条件、约束和设置组成某公司规模较大，有员工需要经常出差，并且在出差期间需要访问位于公司内部的文件服务器。9、没有失败，只有暂时停止成功！公共交换电话网PSTN16、业余生活要有意义，不要越轨。09:56:5009:56:5009:56Thursday,October27,202215、最具挑战性的挑战莫过于提升自我。VPN服务器添加两块网卡9、杨柳散和风，青山澹吾虑。MicrosoftRAS协议配置远程访问服务器属性虚拟专用网（VirtualPrivateNetwork，VPN）09:56:5009:56:5009:56Thursday,October27,202222推荐步骤 安装网络策略服务器在网络策略服务器新建RADIUS客户端在VPN服务器新建RADIUS服务器配置网络策略客户端访问验证VPN客户端InternetVPN服务器网络策略服务器23网络策略NPS使用网络策略和用户拔入权限来授权VPN服务器是否接受连接网络策略是一组定义允许或拒绝连接的有序规则网络策略由条件、约束和设置组成条件“日期和时间”表示每周允许用户连接的日期和时间“用户组”表示用户所属的组约束“身份验证方法”表示客户机与服务器必须使用相同的身份验证才能连接成功设置10月-2210月-22Thursday,October27,202214、他乡生白发，旧国见青山。安装路由与远程访问角色公共交换电话网PSTN13、不知香积寺，数里入云峰。出差人员访问公司内部局域网第四章配置远程访问服务允许客户机通过拨号连接或虚拟专用网连接到公司局域网,访问局域网资源14、他乡生白发，旧国见青山。14、意志坚强的人能把世界放在手中像泥块一样任意揉捏。客户端成功拔入并验证访问案例：配置远程访问服务实验案例1：配置VPN访问实验案例2：使用网络策略控制访问15、比不了得就不比，得不到的就不要。24网络策略的应用规则教员讲解工作过程25客户端验证访问只有销售部员工在周一至周五上班时间成功访问公司内网，不满足条件将拒绝连接教员演示操作过程26本章总结远程访问服务概述配置远程访问服务配置远程访问服务网络策略服务器概述远程访问连接方式网络策略拔号网络组件VPN组件使用NPS网络策略为VPN配置NPS搭建远程访问服务器激活远程访问服务配置远程访问服务器配置客户端连接BENET3.0第一学期课程——上机部分第四章配置远程访问服务28实验案例1：配置VPN访问需求描述：BENET公司文件服务器上有共享文件夹doc，出差员工需要能使用UNC路径“\\\doc”访问该资源，如何实现。LANInternetVPN客户机VPN服务器文件服务器/24/24IP地址：/24网关：/2429实验案例1：配置VPN访问实现思路：准备三台虚拟机注意共享文件夹的共享权限与NTFS权限VPN服务器添加两块网卡30实验案例1：配置VPN访问学员练习：配置虚拟机网络连接共享文件与设置权限安装路由与远程访问配置路由与远程访问设置用户拔入权限客户端成功拔入并验证访问40分钟完成31实验案例2：使用网络策略控制访问需求描述：Benet公司为出差员工提供远程访问后，出于安全方面的考虑需要限制用户的访问时间，只有在工作时间（每周一至周五的9点到17点）可以远程访问，应该如何实现？32实验案例2：使用网络策略控制访问实现思路：利用实验1的实验环境将文件服务器配置成RADIUS服务器VPN服务器配置成RADIUS客户端33实验案例2：使用网络策略控制访问学员练习：安装网络策略服务器新建RADIUS服务器与客户端配置网络策略验证访问40分钟完成349、静夜四无邻，荒居旧业贫。。11月-2211月-22Tuesday,November22,202210、雨中黄叶树，灯下白头人。。15:31:5015:31:5015:3111/22/20223:31:50PM11、以我独沈久，愧君相见频。。11月-2215:31:5015:31Nov-2222-Nov-2212、故人江海别，几度隔山川。。15:31:5015:31:5015:31Tuesday,November22,202213、乍见翻疑梦，相悲各问年。。11月-2211月-2215:31:5015:31:50November22,202214、他乡生白发，旧国见青山。。22十一月20223:31:50下午15:31:5011月-2215、比不了得就不比，得不到的就不要。。。十一月223:31下午11月-2215:31November22,202216、行动出成果，工作出财富。。2022/11/2215:31:5015:31:5022November202217、做前，能够环视四周；做时，你只能或者最好沿着以脚为起点的射线向前。。3:31:50下午3:31下午15:31:5011月-229、没有失败，只有暂时停止成功！。11月-2211月-22Tuesday,November22,202210、很多事情努力了未必有结果，但是不努力却什么改变也没有。。15:31:5015:31:5015:3111/22/20223:31:50PM11、成功就是日复一日那一点点小小努力的积累。。11月-2215:31:5015:31Nov-2222-Nov-2212、世间成事，不求其绝对圆满，留一份不足，可得无限完美。。15:31:5015:31:5015:31Tuesday,November22,202213、不知香积寺，数里入云峰。。11月-2211月-2215:31:5015:31:50November22,202214、意志坚强的人能把世界放在手中像泥块一样任意揉捏。22十一月20223:31:50下午15:31:5011月-2215、楚塞三湘接，荆门九派通。。。十一月223:31下午11月-2215:31November22,202216、少年十五二十时，步行夺得胡马骑。。2022/11/2215:31:5015:31:5022November202217、空山新雨后，天气晚来秋。。3:31:50下午3:31下午15:31:5011月-229、杨柳散和风，青山澹吾虑。。11月-2211月-22Tuesday,November22,202210、阅读一切好书如同和过去最杰出的人谈话。15:31:5015:31:5015:3111/22/20223:31:50PM11、越是没有本领的就越加自命不凡。11月-2215:31:5015:31Nov-2222-Nov-2212、越是无能的人，越喜欢挑剔别人的错儿。15:31:5015:31:5015:31Tuesday,November22,202213、知人者智，自知者明。胜人者有力，自胜者强。11月-2211月-2215:31:5015:31:50November22,202214、意志坚强的人能把世界放在手中像泥块一样任意揉捏。22十一月20223:31:50下午15:31:5011月-2215、最具挑战性的挑战莫过于提升自我。。十一月223:31下午11月-2215:31November22,202216、业余生活要有意义，不要越轨。2022/1