windows2003网络服务北大青鸟专用chapv

第4章内容回顾Page

1/29FTP服务器的两种登录方式FTP客户端的3种连接方式配置默认FTP站点的主要内容有哪些Serv-U的主要功能有哪些配置远程访问服务本章目标Page

3/29了解远程访问的作用和意义掌握远程访问服务器的配置方法掌握客户机网络连接的配置方法掌握远程访问策略的使用掌握远程访问的一些排错方法本章结构配置远程访问服务远程访问服务概述配置RAS远程访问策略连接方式

拨号网络组件VPN组件激活路由与远程访问服务配置远程访问服务器配置客户机网络连接远程访问策略的组成编辑配置文件远程访问策略的应用规则远程访问排错Page

4/29远程访问服务概述远程访问服务（RAS）提供了两种连接方式拨号网络虚拟专用网络内部RAS服务器公共网络拨号用户VPN用户网络

VPN拨号连接虚拟专用连接好像客户机直接连接在局域网上一样Page

5/29拨号网络组件拨号网络客户端远程访问服务器WAN结构远程访问协议LAN协议内部网络调制解调器RAS服务器点到点协议PPP串行线路网际协议SLIPMicrosoft

RAS协议Page

6/29公TC共P交/IP换,IP电X话,N网etPBSETUNI综合业务数字网ISDN非对称数字用户线ADSL

调制解调器VPN概述家庭办公Internet

VPN通道上海分公司北京总公司VPN服务器在公网上为两个局域网开辟一条安全的数据传输隧道节约成本，提高了安全性Page

7/29VPN组件VPN客户端VPN服务器隧道VPN连接隧道协议传输互联网络Page

8/29配置远程访问服务Page

9/29激活路由和远程访问服务配置远程访问服务器配置客户机网络连接Internet网络接口设置为Windows身份验证激活路由和远程访问服务Page

10/29配置远程访问服务器的属性常规安全IPPPP日志身份验证方式采用Windows身份验证IP地址的分配有2种动态主机配置协议和静态地址池d1Page

11/29幻灯片11d1如果一页中需要讲解的内容太多,超过十分钟.可以把某些知识点拆分出来.单独做为一张PPT.并可以加动画和图示辅助讲解.dongtao.gu,

2004/1/2配置端口d3幻灯片12d3如果一页中需要讲解的内容太多,超过十分钟.可以把某些知识点拆分出来.单独做为一张PPT.并可以加动画和图示辅助讲解.dongtao.gu,

2004/1/2配置用户拨入属性d4幻灯片13d4如果一页中需要讲解的内容太多,超过十分钟.可以把某些知识点拆分出来.单独做为一张PPT.并可以加动画和图示辅助讲解.dongtao.gu,

2004/1/2配置客户机网络连接连接VPN服务器输客入户U端NC获路径得“专\\1用0.1I.P1.地2\d址oc”访问局域网中的文件服务器阶段总结

远程访问服务（RAS）提供了两种连接方式拨号网络虚拟专用网络

配置远程访问服务器身份验证方式、给客户端分配IP地址的方式配置端口（种类、数量、入站和出站）配置用户拨入属性

配置客户机网络连接阶段练习

背景

BENET公司出差的员工需要访问公司局域网的文件服务器上的共享文件夹doc

文件服务器的IP地址为

出差的员工使用VPN连接到公司局域网，VPN服务器的IP为

出差员工的计算机的OS为Windows

XP

，IP地址为1（假设以上2个IP地址为互联网的IP地址）

出差员工如何能使用UNC路径“\\\doc”访问局域网中的文件服务器

目标

激活路由和远程访问服务

配置用户拨入属性

配置客户机网络连接

验证能够利用VPN访问局域网远程访问策略的组成2-1远程访问策略是一组定义允许或拒绝连接的有序规则条件“Windows-Groups”表示用户所属的组“Day-And-Time-Restrictions”表示每周允许用户连接的日期和时间远程访问权限【授予远程访问权限】或【拒绝远程访问权限】配置文件远程访问策略的组成2-2条件配置文件远程访问权限策略条件策略条件添加策略条件对编辑策略条件限制用户的连接时间和日期添加选中的条件配置文件拨入限制IP身份验证多重链接加密对数据加密对密码加密远程访问策略的应用规则是否有策略处理开始处理下一策略属性值是否为False“拒绝远程访问权限”连接尝试是否同时符合用户帐户和配置文件的设置拒绝连接请求接受连接尝试拒绝连接尝试是是设置为“允许访问”是连接尝试是否符合策略条件是检查Ignore-User-Dialin-Properties

属性是是否否远程访问策略是否被设置为否用户帐户上是否被否用户帐户上是否被设置为“拒绝访问”否否否是排错检查步骤1）硬件是否正常2）远程访问服务是否启动3）如果启动，则检查服务器设置，如端口是否允许远程访问连接4）用户帐户的拨入属性配置是否正确5）远程访问策略是否存在，如果存在，则策略的条件、远程访问权限、配置文件是否符合6）客户端的配置，例如新建网络连接的参数是否正确、用户名和密码是否输入正确等常见故障及解决方法3-1故障现象1可能的原因用户帐户拨入属性中设置拒绝访问远程访问策略中的条件不满足，例如“Day-And-Time-Restrictions”在规定时间段内拒绝，或者“Windows-Groups”添加的用户组中的成员不包含本帐户等远程访问策略中的设置了拒绝远程访问权限没有远程访问策略（远程访问策略全部被删除）常见故障及解决方法3-2故障现象2可能的原因密码输入错误用户名输入错误常见故障及解决方法3-3故障现象3可能的原因客户端与远程访问服务器的身份验证方式不匹配阶段练习

背景

阶段练习1内容

要求所有出差的员工都在一个组中，只授权该组有登录权限

所有用户只能在每天9：00到18：00的时间内连接VPN服务器

要求身份验证方式比较安全

要求传输数据采用增强加密方式

目标

掌握远程访问策略的使用

理解远程访问策略中的条件、远程访问权限和配置文件本章总结配置远程访问服务远程访问服务概述配置RAS远程访问策略VPN组件连接方式拨号网络组件对比拨号网络与VPN的区别配置端口激活路由配与置远远程程访访问问服服务务器的属性配置远程配访置问用服户务拨器