配置Windows远程访问服务器培训教程

配置Windows远程访问服务器第三章内容回顾理解DNS服务的作用和工作过程掌握配置和管理DNS服务器的方法掌握WINS服务的配置本章目标了解远程访问的作用和意义掌握远程访问服务器的配置方法远程访问策略的实施远程访问策略的应用规则能够使用远程访问策略限制用户的接入远程客户端的IP分配策略远程访问服务概述远程访问服务（RAS）提供了两种连接:拨号连接虚拟专用连接RAS提供了强有力的安全机制安全用户验证相互验证数据加密回拨呼叫方ID内部网络RAS服务器公共网络拨号用户VPN用户VPN拨号连接虚拟专用连接好像客户机直接连接在局域网上一样

远程访问的组成远程访问服务器远程访问客户机拨号设备以及WAN结构

PSTNISDN其他连接方式

远程访问协议

PPPSLIPMicrosoftRAS内部网络RAS服务器PSTN调制解调器调制解调器ISDNPointtoPointProtocol一组允许来自不同供应商的远程访问软件互相兼容、提供最佳安全性能的工业标准协议微软专用的远程访问协议，支持NetBIOSSerialLineInternetProtocol比较老的远程访问协议，主要是UNIX远程访问服务器使用远程访问的组成(Cont.)LAN协议TCP/IPIPX（用于Netware网络）AppleTalk（MAC机所用的一种网络协议）公共网络RAS服务器拨号用户远程访问的组成(Cont.)LAN协议封装的数据远程访问协议封装VPN家庭办公InternetVPN通道深圳分公司北京总公司VPN服务器在公网上为两个局域网开辟一条安全的数据传输隧道

节约成本，提高了安全性VPN(Cont.)VPN封装协议PPTPL2TPIP数据报IPX数据报NetBEUI帧加密的PPP有效载荷PPP头GRE头IP头数据链路头数据链路尾IP数据报IPX数据报NetBEUI帧PPP载荷PPP头L2TP头UDP头IPSecESP头IP头数据链路头数据链路尾IPSecESP尾IPSecESP验证尾被加密被IPSecESP验证尾所验证配置远程访问服务激活路由和远程访问服务配置远程访问服务器配置客户机拨号访问配置VPNServer及VPN客户机配置IP地址分配方案激活路路由和和远程程访问问服务务1234567891011121314路由和远程访问服务已被激活配置远远程访访问服服务器器添加RAS服务器器配置RAS服务器器的属属性常规安全IPPPP日志管理用用户拨拨入属属性管理服服务端端口配置客客户机机拨号号访问问123456789101112配置VPNServer与拨号号访问问服务务器的的配置置类似似选择与本地网络相连的网络接口选择与Internet相连的网络接口余下的的步骤骤与拨拨号访访问服服务的的配置置类似似12配置VPN客户户机配置VPN客户户机(Cont.)345678910配置IP地地址分分配方方案DHCP使用静静态地地址池池NetshrasIpshowconfig起始IP结束IP远程访访问策策略远程访访问策策略的的组成成条件配置文文件远程访访问权权限远程访访问策策略的的应用用规则则远程访访问策策略的的组成成策略条件配置文件远程访问权限远程访访问策策略的三个个组成成策略条条件策略条件添加策略条件对编辑策略条件限制用户的连接时间和日期添加选中的条件配置文文件拨入限限制IP身份验验证多重链链接加密远程访访问策策略的的应用用规则则是否有策略处理开始连接尝试是否符合策略条件处理下一策略检查Ignore-User-Dialin-Properties属性属性值是否为False远程访问策略是否被设置为“拒绝远程访问权限”用户帐户上是否被设置为“拒绝访问”用户帐户上是否被设置为“允许访问”连接尝试是否同时符合用户帐户和配置文件的设置拒绝连接请求接受连接尝试拒绝连接尝试是是是是是是否否否否否否否是本章总总结远程访访问服服务允允许客客户机机通过过拨号号连接接或虚虚拟专专用连连接登登录到到网络络，使使用共共享的的网络络资源源WindowsServer2003可以以配置置成RAS拨号号服务务器，，以便便客户户机访访问局局域网网的网网络资资源RAS服务务器与与客户户机之之间可可以建建立不不同类类型的的拨号号连接接，如如公共共交换换电话话网、、综合合业务务数字字网或或者直直接电电缆连连接等等总结(Cont.)VPN就是是基于于公共共网络络，如如Internet，在在两个个或两两个以以上的的局域域网之之间创创建传传输数数据的的网络络隧道道VPN技术术在减减少企企业费费用负负担、、实现现安全全可靠靠的电电子商商务、、简化化网络络拓扑扑结构构及管管理方方面有有着很很大的的优势势在安装装WindowsServer2003服服务器器时，，远程程访问问的组组件就就已经经自动动安装装了。。但是是，它它是处处于停停用状状态。。所以以在配配置RAS之前前，必必须将将其激激活并并配置置总结(Cont.)远程访访问策策略就就是确确定远远程用用户如如何拨拨入和和访问问网络络的方方式。。它为为Windows网网络提提供了了强有有力的的安全全措施施通过定定义允允许或或拒绝绝连接接的规规则，，来授授予或或限制制远程程用户户访问问网络络资源源的权权限实验目目标通过完完成这这个实实验内内容，，您将将能够够：配置企企业远远程访访问服服务器器创建客客户端端远程程访问问连接接配置远远程访访问策策略实验拓拓扑结结构本地网络RAS服务器RAS用户实验完完成标标准在RAS服务器器的管管理控控制台台中，，可以以看到到连接接的客客户及及其客客户信信息客户机机通过过拨号号或VPN连接，，能访访问到到RAS服务器器上的的网络络资源源使用NetshrasIpshowConfig命令9、静夜夜四无无邻，，荒居居旧业业贫。。。12月月-2212月月-22Saturday,December31,202210、雨中中黄叶叶树，，灯下下白头头人。。。15:44:3915:44:3915:4412/31/20223:44:39PM11、以我独独沈久，，愧君相相见频。。。12月-2215:44:3915:44Dec-2231-Dec-2212、故人江江海别，，几度隔隔山川。。。15:44:3915:44:3915:44Saturday,December31,202213、乍乍见见翻翻疑疑梦梦，，相相悲悲各各问问年年。。。。12月月-2212月月-2215:44:3915:44:39December31,202214、他他乡乡生生白白发发，，旧旧国国见见青青山山。。。。31十十二二月月20223:44:39下下午午15:44:3912月-2215、比比不不了了得得就就不不比比，，得得不不到到的的就就不不要要。。。。。十二二月月223:44下下午午12月月-2215:44December31,202216、行行动动出出成成果果，，工工作作出出财财富富。。。。2022/12/3115:44:3915:44:3931December202217、做前，能够够环视四周；；做时，你只只能或者最好好沿着以脚为为起点的射线线向前。。3:44:39下午3:44下下午15:44:3912月-229、没没有有失失败败，，只只有有暂暂时时停停止止成成功功！！。。12月月-2212月月-22Saturday,December31,202210、很多事事情努力力了未必必有结果果，但是是不努力力却什么么改变也也没有。。。15:44:3915:44:3915:4412/31/20223:44:39PM11、成功就是是日复一日日那一点点点小小努力力的积累。。。12月-2215:44:3915:44Dec-2231-Dec-2212、世间成事事，不求其其绝对圆满满，留一份份不足，可可得无限完完美。。15:44:3915:44:3915:44Saturday,December31,202213、不知香积寺寺，数里入云云峰。。12月-2212月-2215:44:3915:44:39December31,202214、意意志志坚坚强强的的人人能能把把世世界界放放在在手手中中像像泥泥块块一一样样任任意意揉揉捏捏。。31十十二二月月20223:44:39下下午午15:44:3912月月-2215、楚楚塞塞三三湘湘接接，，荆荆门门九九派派通通。。。。。十二二月月223:44下下午午12月月-2215:44December31,202216、少少年年十十五五二二十十时时，，步步行行夺夺得得胡胡马马骑骑。。。。2022/12/3115:44:4015:44:4031December202217、空山新新雨后，，天气晚晚来秋。。。3:44:40下午午3:44下午午15:44:4012月-229、杨柳散和风风，青山澹吾吾虑。。12月-2212月-22Saturday,December31,202210、阅读一切好好书如同和过过去最杰出的的人谈话。15:44:4015:44:4015:4412/31/20223:44:40PM11、越是没有有本领的就就越加自命命不凡。12月-2215:44:4015:44Dec-2231-Dec-2212、越越是是无无能能的的人人，，越越喜喜欢欢挑挑剔剔别别人人的的错错儿儿。。15:44:4015:44:4015:44Saturday,December31,202213、知人者者智，自自知者明明。胜人人者有力力，自胜胜者强。。12月-2212月-2215:44:4015:44:40December31,202214、意志志坚强强的人人能把把世界界放在在手中中像泥泥块一一样任任意揉揉捏。。31十十二二月20223:44:40下下午15:44:4012月月-2215、最具挑战战性的挑战战莫过于提提升自我。。。十二月223:44下下午12月-2215:44December31,202216、业业余余生生活活要要有有意意义义，，不不要要越越轨轨。