配置远程访问服务五课.ppt

Win2003网络服务,第3章内容回顾,IIS主要包含哪些服务 虚拟目录的概念是什么 如何在一台计算机上运行多个网站 Web站点的安全性主要包含哪些方面,配置远程访问服务,第5章,本章目标,了解远程访问的作用和意义 掌握远程访问服务器的配置方法 掌握客户机网络连接的配置方法 掌握远程访问策略的使用 掌握远程访问的一些排错方法,本章结构,配置远程访问服务,远程访问服务概述,配置RAS,远程访问策略,连接方式,拨号网络组件,VPN组件,远程访问策略的组成,编辑配置文件,远程访问策略的应用规则,激活路由与远程访问服务,配置远程访问服务器,配置客户机网络连接,远程访问排错,远程访问服务概述,远程访问服务（RAS）提供了两种连接方式 拨号网络 虚拟专用网络,好像客户机直接连接在局域网上一样,拨号网络组件,拨号网络客户端 远程访问服务器 WAN结构 远程访问协议 LAN协议,公共交换电话网PSTN 综合业务数字网ISDN 非对称数字用户线ADSL,点到点协议PPP 串行线路网际协议SLIP Microsoft RAS协议,TCP/IP,IPX,NetBEUI,VPN概述,Internet VPN通道,节约成本，提高了安全性,VPN组件,VPN客户端 VPN服务器 隧道 VPN连接 隧道协议 传输互联网络,配置远程访问服务,激活路由和远程访问服务 配置远程访问服务器 配置客户机网络连接,Internet网络接口,设置为Windows身份验证,激活路由和远程访问服务,配置远程访问服务器的属性,常规 安全 IP PPP 日志,身份验证方式采用Windows身份验证,IP地址的分配有2种 动态主机配置协议和静态地址池,配置端口,配置用户拨入属性,配置客户机网络连接,连接VPN服务器,客户端获得专用IP地址,输入UNC路径“10.1.1.2doc”访问局域网中的文件服务器,常见故障及解决方法3-1,故障现象1 可能的原因 用户帐户拨入属性中设置拒绝访问 远程访问策略中的条件不满足，例如“Day-And-Time-Restrictions”在规定时间段内拒绝，或者“Windows-Groups”添加的用户组中的成员不包含本帐户等 远程访问策略中的设置了拒绝远程访问权限 没有远程访问策略（远程访问策略全部被删除）,常见故障及解决方法3-2,故障现象2,可能的原因 密码输入错误 用户名输入错误,常见故障及解决方法3-3,故障现象3,可能的原因 客户端与远程访问服务器的身份验证方式不匹配,阶段练习,背景 阶段练习1内容 要求所有出差的员工都在一个组中，只授权该组有登录权限 所有用户只能在每天9：00到18：00的时间内连接VPN服务器 要求身份验证方式比较安全 要求传输数据采用增强加密方式 目标 掌握远程访问策略的使用 理解远程访问策略中的条件、远程访问权限和配置文件,本章总结,配置远程访问服务,远程访问服务概述,配置RAS,远程访问策略,连接方式,拨号网络组件,VPN组件,远程访问策略的组成,编辑配置文件,远程访问策略的应用规则,激活路由与远程访问服务,配置远程访问服务器,配置客户机网络连接,远程访问排错,对比拨号网络与VPN的区别,配置远程访问服务器的属性 配置端口 配置用户拨入属性,条件 远程访问权限 配置文件,实验,任务 配置VPN 背景 阶段练习2,完成标准 在客户机上使用UNC路径“10.1.1.2doc”访问局域网中的文件服务器,