实训十二-Windows系统实现VPN服务器的应用

实训十二

Windows系统实现VPN效劳器的应用班级：学号：姓名实训目的掌握远程访问的根本概念。掌握Windows2003下，VPN效劳器的配置管理和远程访问。实训环境windowsServer2003

虚拟机实训学时2学时，必做实训。实训内容1．安装远程效劳器；2．配置VPN效劳器；3．配置远程访问客户端；4．测试远程访问。实训步骤1．配置实训环境创立和克隆一台新的虚拟机〔WindowsXP〕，配置如下计算机名：Internet-ComputerName。工作组：WORKGROUPIP地址：〔本实训中广域网中的合法地址〕子网掩码：将虚拟机参加组Contoso，并配置为WAN网段。2．配置VPN效劳器〔注意：实训二和实训十一中，已经启用和配置RRAS为路由器和NAT效劳器，所以本实训的配置过程有所不同〕。翻开“路由和远程访问效劳器〞，右单击效劳器名，翻开属性对话框，在“常规〞选项卡里选中“远程访问效劳器〞〔路由器选项已选中〕。在“IP〞选项卡里，选中“允许基于IP的远程访问和拨号请求连接〞，并配置静态地址池为：。此时，RRAS中将添加“远程访问客户端〞和“端口〞两个节点。右单击“端口〞，翻开属性对话框，将PPTP和L2TP端口均配置为“允许远程访问连接〔仅入站〕〞。如果从未配置过RRAS，可进行如下操作：翻开RRAS控制台，启用和配置远程访问和路由。配置参数如下：配置：远程访问〔拨号或VPN〕远程访问：VPNVPN连接：InternetIP地址指定：来自一个指定的地址范围地址范围指定：管理多个远程访问效劳器：否，使用路由和远程访问来对连接请求进行身份验证配置完成后，如果在效劳器名左侧，出现一个绿色的向上的箭头，说明VPN效劳器已经正常启动。3．创立远程访问用户账户并授予拨入权限在VPN效劳器上，执行如下操作：开始-控制面板-管理工具-计算机管理，翻开计算机管理控制台，添加一个本地用户：用户名：Student_Number密码：P@ssw0d用户不得更改密码翻开Student_Number属性对话框，选择“拨入〞选项卡，远程访问权限中，点选“允许访问〞。注：如果VPN效劳器同时又是域控制器，那么用户的创立和配置应该在“ActiveDirectory用户和计算机〞中进行〔如本实训课程的环境配置〕4．配置远程访问客户端以计算机Internet-ComputerName为远程访问的客户端，在Internet-ComputerName上执行如下操作：控制面板-网络连接-创立一个新的连接，参数如下：网络连接类型：连接到我的工作场所的网络；公司名称：contosoVPN效劳器选择：Internet网卡的IP地址5．测试连接在远程访问客户端上，翻开contoso连接，输入远程访问用户账户〔Student_Number〕和密码，单击“连接〞。“运行〞-“CMD〞执行：IPCONFIG/ALL，查看IP连接，其中PPP连接的IP地址，应该是VPN效劳器中指定范围内的地址。翻开RRSA控制台，在“远程访问客户端〞中可以看到远程客户的用户名以及持续时间；在“端口〞中可以看到已经连接的活动端口。在运行中输入：〔内网的某个计算机地址〕即可