Windows-NS-CHAP5遠(yuǎn)程訪(fǎng)問(wèn)服務(wù)器

1、配置遠(yuǎn)程訪(fǎng)問(wèn)服務(wù)第5章本章目標(biāo)了解遠(yuǎn)程訪(fǎng)問(wèn)的作用和意義掌握遠(yuǎn)程訪(fǎng)問(wèn)服務(wù)器的配置方法掌握客戶(hù)機(jī)網(wǎng)絡(luò)連接的配置方法 掌握遠(yuǎn)程訪(fǎng)問(wèn)策略的使用掌握遠(yuǎn)程訪(fǎng)問(wèn)的一些排錯(cuò)方法2本章結(jié)構(gòu)配置遠(yuǎn)程訪(fǎng)問(wèn)服務(wù)遠(yuǎn)程訪(fǎng)問(wèn)服務(wù)概述配置RAS遠(yuǎn)程訪(fǎng)問(wèn)策略連接方式撥號(hào)網(wǎng)絡(luò)組件VPN組件遠(yuǎn)程訪(fǎng)問(wèn)策略的組成編輯配置文件遠(yuǎn)程訪(fǎng)問(wèn)策略的應(yīng)用規(guī)則激活路由與遠(yuǎn)程訪(fǎng)問(wèn)服務(wù)配置遠(yuǎn)程訪(fǎng)問(wèn)服務(wù)器配置客戶(hù)機(jī)網(wǎng)絡(luò)連接遠(yuǎn)程訪(fǎng)問(wèn)排錯(cuò)3遠(yuǎn)程訪(fǎng)問(wèn)服務(wù)概述遠(yuǎn)程訪(fǎng)問(wèn)服務(wù)（RAS）提供了兩種連接方式撥號(hào)網(wǎng)絡(luò)虛擬專(zhuān)用網(wǎng)絡(luò)內(nèi)部網(wǎng)絡(luò)RAS服務(wù)器公共網(wǎng)絡(luò)撥號(hào)用戶(hù)VPN用戶(hù)VPN撥號(hào)連接虛擬專(zhuān)用連接好像客戶(hù)機(jī)直接連接在局域網(wǎng)上一樣 4撥號(hào)網(wǎng)絡(luò)組件 撥號(hào)網(wǎng)絡(luò)客戶(hù)端遠(yuǎn)程訪(fǎng)問(wèn)服

2、務(wù)器 WAN結(jié)構(gòu) 遠(yuǎn)程訪(fǎng)問(wèn)協(xié)議 LAN協(xié)議內(nèi)部網(wǎng)絡(luò)RAS服務(wù)器調(diào)制解調(diào)器調(diào)制解調(diào)器公共交換電話(huà)網(wǎng)PSTN 綜合業(yè)務(wù)數(shù)字網(wǎng)ISDN 非對(duì)稱(chēng)數(shù)字用戶(hù)線(xiàn)ADSL 點(diǎn)到點(diǎn)協(xié)議PPP串行線(xiàn)路網(wǎng)際協(xié)議SLIPMicrosoft RAS協(xié)議 TCP/IP,IPX,NetBEUI 5VPN概述家庭辦公I(xiàn)nternet VPN通道上海分公司北京總公司VPN服務(wù)器在公網(wǎng)上為兩個(gè)局域網(wǎng)開(kāi)辟一條安全的數(shù)據(jù)傳輸隧道節(jié)約成本，提高了安全性6VPN組件 VPN客戶(hù)端VPN服務(wù)器隧道VPN連接隧道協(xié)議傳輸互聯(lián)網(wǎng)絡(luò) 7配置遠(yuǎn)程訪(fǎng)問(wèn)服務(wù) 激活路由和遠(yuǎn)程訪(fǎng)問(wèn)服務(wù) 配置遠(yuǎn)程訪(fǎng)問(wèn)服務(wù)器配置客戶(hù)機(jī)網(wǎng)絡(luò)連接 8Internet網(wǎng)絡(luò)接口設(shè)置

3、為Windows身份驗(yàn)證激活路由和遠(yuǎn)程訪(fǎng)問(wèn)服務(wù)9配置遠(yuǎn)程訪(fǎng)問(wèn)服務(wù)器的屬性 常規(guī) 安全 IP PPP 日志 身份驗(yàn)證方式采用Windows身份驗(yàn)證IP地址的分配有2種動(dòng)態(tài)主機(jī)配置協(xié)議和靜態(tài)地址池10配置端口 11配置用戶(hù)撥入屬性 12配置客戶(hù)機(jī)網(wǎng)絡(luò)連接 13連接VPN服務(wù)器客戶(hù)端獲得專(zhuān)用IP地址 輸入U(xiǎn)NC路徑“10.1.1.2doc”訪(fǎng)問(wèn)局域網(wǎng)中的文件服務(wù)器 14階段總結(jié)遠(yuǎn)程訪(fǎng)問(wèn)服務(wù)（RAS）提供了兩種連接方式撥號(hào)網(wǎng)絡(luò)虛擬專(zhuān)用網(wǎng)絡(luò)配置遠(yuǎn)程訪(fǎng)問(wèn)服務(wù)器身份驗(yàn)證方式、給客戶(hù)端分配IP地址的方式配置端口（種類(lèi)、數(shù)量、入站和出站）配置用戶(hù)撥入屬性配置客戶(hù)機(jī)網(wǎng)絡(luò)連接15階段練習(xí)背景BENET公司出差的員工

4、需要訪(fǎng)問(wèn)公司局域網(wǎng)的文件服務(wù)器上的共享文件夾doc文件服務(wù)器的IP地址為10.1.1.2出差的員工使用VPN連接到公司局域網(wǎng)，VPN服務(wù)器的IP為192.168.1.2出差員工的計(jì)算機(jī)的OS為Windows XP ，IP地址為192.168.1.11（假設(shè)以上2個(gè)IP地址為互聯(lián)網(wǎng)的IP地址）出差員工如何能使用UNC路徑“10.1.1.2doc”訪(fǎng)問(wèn)局域網(wǎng)中的文件服務(wù)器目標(biāo)激活路由和遠(yuǎn)程訪(fǎng)問(wèn)服務(wù)配置用戶(hù)撥入屬性配置客戶(hù)機(jī)網(wǎng)絡(luò)連接驗(yàn)證能夠利用VPN訪(fǎng)問(wèn)局域網(wǎng)16遠(yuǎn)程訪(fǎng)問(wèn)策略的組成2-1遠(yuǎn)程訪(fǎng)問(wèn)策略是一組定義允許或拒絕連接的有序規(guī)則條件“Windows-Groups”表示用戶(hù)所屬的組 “Day-An

5、d-Time-Restrictions”表示每周允許用戶(hù)連接的日期和時(shí)間 遠(yuǎn)程訪(fǎng)問(wèn)權(quán)限【授予遠(yuǎn)程訪(fǎng)問(wèn)權(quán)限】或【拒絕遠(yuǎn)程訪(fǎng)問(wèn)權(quán)限】 配置文件 17遠(yuǎn)程訪(fǎng)問(wèn)策略的組成2-2條件配置文件遠(yuǎn)程訪(fǎng)問(wèn)權(quán)限18策略條件策略條件添加策略條件對(duì)編輯策略條件限制用戶(hù)的連接時(shí)間和日期添加選中的條件19配置文件撥入限制IP身份驗(yàn)證多重鏈接加密對(duì)數(shù)據(jù)加密對(duì)密碼加密20遠(yuǎn)程訪(fǎng)問(wèn)策略的應(yīng)用規(guī)則是否有策略處理開(kāi)始連接嘗試是否符合策略條件處理下一策略檢查Ignore-User-Dialin-Properties 屬性屬性值是否為False遠(yuǎn)程訪(fǎng)問(wèn)策略是否被設(shè)置為“拒絕遠(yuǎn)程訪(fǎng)問(wèn)權(quán)限”用戶(hù)帳戶(hù)上是否被設(shè)置為“拒絕訪(fǎng)問(wèn)”用戶(hù)帳戶(hù)上是

6、否被設(shè)置為“允許訪(fǎng)問(wèn)”連接嘗試是否同時(shí)符合用戶(hù)帳戶(hù)和配置文件的設(shè)置拒絕連接請(qǐng)求接受連接嘗試拒絕連接嘗試是是是是是是否否否否否否否是21共享密鑰驗(yàn)證模式案例演示1服務(wù)器端設(shè)置23客戶(hù)端設(shè)置24RADIUS驗(yàn)證VPN 案例演示2搭建IAS服務(wù)安裝IAS26搭建IAS服務(wù)(cont.)添加IAS客戶(hù)端27VPN服務(wù)器的配置將VPN服務(wù)器的“身份驗(yàn)證”和“記賬”模式改成為“RAIDUS”驗(yàn)證.28排錯(cuò)檢查步驟 1）硬件是否正常2）遠(yuǎn)程訪(fǎng)問(wèn)服務(wù)是否啟動(dòng)3）如果啟動(dòng)，則檢查服務(wù)器設(shè)置，如端口是否允許遠(yuǎn)程訪(fǎng)問(wèn)連接4）用戶(hù)帳戶(hù)的撥入屬性配置是否正確5）遠(yuǎn)程訪(fǎng)問(wèn)策略是否存在，如果存在，則策略的條件、遠(yuǎn)程訪(fǎng)問(wèn)權(quán)限

7、、配置文件是否符合6）客戶(hù)端的配置，例如新建網(wǎng)絡(luò)連接的參數(shù)是否正確、用戶(hù)名和密碼是否輸入正確等29常見(jiàn)故障及解決方法3-1 故障現(xiàn)象1 可能的原因用戶(hù)帳戶(hù)撥入屬性中設(shè)置拒絕訪(fǎng)問(wèn)遠(yuǎn)程訪(fǎng)問(wèn)策略中的條件不滿(mǎn)足，例如“Day-And-Time-Restrictions”在規(guī)定時(shí)間段內(nèi)拒絕，或者“Windows-Groups”添加的用戶(hù)組中的成員不包含本帳戶(hù)等遠(yuǎn)程訪(fǎng)問(wèn)策略中的設(shè)置了拒絕遠(yuǎn)程訪(fǎng)問(wèn)權(quán)限沒(méi)有遠(yuǎn)程訪(fǎng)問(wèn)策略（遠(yuǎn)程訪(fǎng)問(wèn)策略全部被刪除）30常見(jiàn)故障及解決方法3-2 故障現(xiàn)象2可能的原因密碼輸入錯(cuò)誤用戶(hù)名輸入錯(cuò)誤 31常見(jiàn)故障及解決方法3-3 故障現(xiàn)象3可能的原因客戶(hù)端與遠(yuǎn)程訪(fǎng)問(wèn)服務(wù)器的身份驗(yàn)證方式不匹配 32階段練習(xí)背景階段練習(xí)1內(nèi)容要求所有出差的員工都在一個(gè)組中，只授權(quán)該組有登錄權(quán)限所有用戶(hù)只能在每天9：00到18：00的時(shí)間內(nèi)連接VPN服務(wù)器要求身份驗(yàn)證方式比較安全要求傳輸數(shù)據(jù)采用增強(qiáng)加密方式目標(biāo)掌握遠(yuǎn)程訪(fǎng)問(wèn)策略的使用理解遠(yuǎn)程訪(fǎng)問(wèn)策略中的條件、遠(yuǎn)程訪(fǎng)問(wèn)權(quán)限和配置文件33本章總結(jié)配置遠(yuǎn)程訪(fǎng)問(wèn)服務(wù)遠(yuǎn)程訪(fǎng)問(wèn)服務(wù)概述配置RAS遠(yuǎn)程訪(fǎng)問(wèn)策略連接方式撥號(hào)網(wǎng)絡(luò)組件VPN組件遠(yuǎn)程訪(fǎng)問(wèn)策略的組成編輯配置文件遠(yuǎn)程訪(fǎng)問(wèn)策略的應(yīng)用規(guī)則激活路由與遠(yuǎn)程訪(fǎng)問(wèn)服務(wù)配置遠(yuǎn)程訪(fǎng)問(wèn)服務(wù)器配置客