Windows-NS-CHAP5远程访问服务器

配置远程访问服务第5章本章目标了解远程访问的作用和意义掌握远程访问服务器的配置方法掌握客户机网络连接的配置方法掌握远程访问策略的使用掌握远程访问的一些排错方法Chapter2/29本章结构配置远程访问服务远程访问服务概述配置RAS远程访问策略连接方式拨号网络组件VPN组件远程访问策略的组成编辑配置文件远程访问策略的应用规则激活路由与远程访问服务配置远程访问服务器配置客户机网络连接远程访问排错Chapter3/29远程访问服务概述远程访问服务（RAS）提供了两种连接方式拨号网络虚拟专用网络内部网络RAS服务器公共网络拨号用户VPN用户VPN拨号连接虚拟专用连接好像客户机直接连接在局域网上一样

Chapter4/29拨号网络组件拨号网络客户端远程访问服务器WAN结构

远程访问协议

LAN协议内部网络RAS服务器调制解调器调制解调器公共交换电话网PSTN

综合业务数字网ISDN

非对称数字用户线ADSL

点到点协议PPP串行线路网际协议SLIPMicrosoftRAS协议

TCP/IP,IPX,NetBEUI

Chapter5/29VPN概述家庭办公InternetVPN通道上海分公司北京总公司VPN服务器在公网上为两个局域网开辟一条安全的数据传输隧道节约成本，提高了安全性Chapter6/29VPN组件VPN客户端VPN服务器隧道VPN连接隧道协议传输互联网络Chapter7/29配置远程访问服务激活路由和远程访问服务配置远程访问服务器配置客户机网络连接Chapter8/29Internet网络接口设置为Windows身份验证激活路由和远程访问服务Chapter9/29配置远程访问服务器的属性常规安全IPPPP日志

身份验证方式采用Windows身份验证IP地址的分配有2种动态主机配置协议和静态地址池Chapter10/29配置端口Chapter11/29配置用户拨入属性Chapter12/29配置客户机网络连接Chapter13/29连接VPN服务器客户端获得专用IP地址

输入UNC路径“\\10.1.1.2\doc”访问局域网中的文件服务器

Chapter14/29阶段总结远程访问服务（RAS）提供了两种连接方式拨号网络虚拟专用网络配置远程访问服务器身份验证方式、给客户端分配IP地址的方式配置端口（种类、数量、入站和出站）配置用户拨入属性配置客户机网络连接Chapter15/29阶段练习背景BENET公司出差的员工需要访问公司局域网的文件服务器上的共享文件夹doc文件服务器的IP地址为10.1.1.2出差的员工使用VPN连接到公司局域网，VPN服务器的IP为192.168.1.2出差员工的计算机的OS为WindowsXP，IP地址为192.168.1.11（假设以上2个IP地址为互联网的IP地址）出差员工如何能使用UNC路径“\\10.1.1.2\doc”访问局域网中的文件服务器目标激活路由和远程访问服务配置用户拨入属性配置客户机网络连接验证能够利用VPN访问局域网Chapter16/29远程访问策略的组成2-1远程访问策略是一组定义允许或拒绝连接的有序规则条件“Windows-Groups”表示用户所属的组“Day-And-Time-Restrictions”表示每周允许用户连接的日期和时间远程访问权限【授予远程访问权限】或【拒绝远程访问权限】配置文件Chapter17/29远程访问策略的组成2-2条件配置文件远程访问权限Chapter18/29策略条件策略条件添加策略条件对编辑策略条件限制用户的连接时间和日期添加选中的条件Chapter19/29配置文件拨入限制IP身份验证多重链接加密对数据加密对密码加密Chapter20/29远程访问策略的应用规则是否有策略处理开始连接尝试是否符合策略条件处理下一策略检查Ignore-User-Dialin-Properties属性属性值是否为False远程访问策略是否被设置为“拒绝远程访问权限”用户帐户上是否被设置为“拒绝访问”用户帐户上是否被设置为“允许访问”连接尝试是否同时符合用户帐户和配置文件的设置拒绝连接请求接受连接尝试拒绝连接尝试是是是是是是否否否否否否否是Chapter21/29共享密钥验证模式案例演示1服务器端设置Chapter23/29客户端设置Chapter24/29RADIUS验证VPN案例演示2搭建IAS服务安装IASChapter26/29搭建IAS服务(cont.)添加IAS客户端Chapter27/29VPN服务器的配置将VPN服务器的“身份验证”和“记账”模式改成为“RAIDUS”验证.Chapter28/29排错检查步骤1）硬件是否正常2）远程访问服务是否启动3）如果启动，则检查服务器设置，如端口是否允许远程访问连接4）用户帐户的拨入属性配置是否正确5）远程访问策略是否存在，如果存在，则策略的条件、远程访问权限、配置文件是否符合6）客户端的配置，例如新建网络连接的参数是否正确、用户名和密码是否输入正确等Chapter29/29常见故障及解决方法3-1故障现象1可能的原因用户帐户拨入属性中设置拒绝访问远程访问策略中的条件不满足，例如“Day-And-Time-Restrictions”在规定时间段内拒绝，或者“Windows-Groups”添加的用户组中的成员不包含本帐户等远程访问策略中的设置了拒绝远程访问权限没有远程访问策略（远程访问策略全部被删除）Chapter30/29常见故障及解决方法3-2故障现象2可能的原因密码输入错误用户名输入错误Chapter31/29常见故障及解决方法3-3故障现象3可能的原因客户端与远程访问服务器的身份验证方式不匹配

Chapter32/29阶段练习背景阶段练习1内容要求所有出差的员工都在一个组中，只授权该组有登录权限所有用户只能在每天9：00到18：00的时间内连接VPN服务器要求身份验证方式比较安全要求传输数据采用增强加密方式目标掌握远程访问策略的使用理解远程访问策略中的条件、远程访问权限和配置文件Chapter33/29本章总结配置远程访问服务远程访问服务概述配置RAS远程访问策略连接方式拨号网络组件VPN组件远程访问策略的组成编辑配置文件远程访问策略的应用规则激活路由与远程访问服务配置远程访问服务器配置客户机网络连接远程访问排