windows2003網(wǎng)絡(luò)服務(wù)北大青鳥專用chapv

第4章內(nèi)容回顧Page

1/29FTP服務(wù)器的兩種登錄方式FTP客戶端的3種連接方式配置默認(rèn)FTP站點(diǎn)的主要內(nèi)容有哪些Serv-U的主要功能有哪些配置遠(yuǎn)程訪問服務(wù)本章目標(biāo)Page

3/29了解遠(yuǎn)程訪問的作用和意義掌握遠(yuǎn)程訪問服務(wù)器的配置方法掌握客戶機(jī)網(wǎng)絡(luò)連接的配置方法掌握遠(yuǎn)程訪問策略的使用掌握遠(yuǎn)程訪問的一些排錯方法本章結(jié)構(gòu)配置遠(yuǎn)程訪問服務(wù)遠(yuǎn)程訪問服務(wù)概述配置RAS遠(yuǎn)程訪問策略連接方式

撥號網(wǎng)絡(luò)組件VPN組件激活路由與遠(yuǎn)程訪問服務(wù)配置遠(yuǎn)程訪問服務(wù)器配置客戶機(jī)網(wǎng)絡(luò)連接遠(yuǎn)程訪問策略的組成編輯配置文件遠(yuǎn)程訪問策略的應(yīng)用規(guī)則遠(yuǎn)程訪問排錯Page

4/29遠(yuǎn)程訪問服務(wù)概述遠(yuǎn)程訪問服務(wù)（RAS）提供了兩種連接方式撥號網(wǎng)絡(luò)虛擬專用網(wǎng)絡(luò)內(nèi)部RAS服務(wù)器公共網(wǎng)絡(luò)撥號用戶VPN用戶網(wǎng)絡(luò)

VPN撥號連接虛擬專用連接好像客戶機(jī)直接連接在局域網(wǎng)上一樣Page

5/29撥號網(wǎng)絡(luò)組件撥號網(wǎng)絡(luò)客戶端遠(yuǎn)程訪問服務(wù)器WAN結(jié)構(gòu)遠(yuǎn)程訪問協(xié)議LAN協(xié)議內(nèi)部網(wǎng)絡(luò)調(diào)制解調(diào)器RAS服務(wù)器點(diǎn)到點(diǎn)協(xié)議PPP串行線路網(wǎng)際協(xié)議SLIPMicrosoft

RAS協(xié)議Page

6/29公TC共P交/IP換,IP電X話,N網(wǎng)etPBSETUNI綜合業(yè)務(wù)數(shù)字網(wǎng)ISDN非對稱數(shù)字用戶線ADSL

調(diào)制解調(diào)器VPN概述家庭辦公I(xiàn)nternet

VPN通道上海分公司北京總公司VPN服務(wù)器在公網(wǎng)上為兩個局域網(wǎng)開辟一條安全的數(shù)據(jù)傳輸隧道節(jié)約成本，提高了安全性Page

7/29VPN組件VPN客戶端VPN服務(wù)器隧道VPN連接隧道協(xié)議傳輸互聯(lián)網(wǎng)絡(luò)Page

8/29配置遠(yuǎn)程訪問服務(wù)Page

9/29激活路由和遠(yuǎn)程訪問服務(wù)配置遠(yuǎn)程訪問服務(wù)器配置客戶機(jī)網(wǎng)絡(luò)連接Internet網(wǎng)絡(luò)接口設(shè)置為Windows身份驗(yàn)證激活路由和遠(yuǎn)程訪問服務(wù)Page

10/29配置遠(yuǎn)程訪問服務(wù)器的屬性常規(guī)安全I(xiàn)PPPP日志身份驗(yàn)證方式采用Windows身份驗(yàn)證IP地址的分配有2種動態(tài)主機(jī)配置協(xié)議和靜態(tài)地址池d1Page

11/29幻燈片11d1如果一頁中需要講解的內(nèi)容太多,超過十分鐘.可以把某些知識點(diǎn)拆分出來.單獨(dú)做為一張PPT.并可以加動畫和圖示輔助講解.dongtao.gu,

2004/1/2配置端口d3幻燈片12d3如果一頁中需要講解的內(nèi)容太多,超過十分鐘.可以把某些知識點(diǎn)拆分出來.單獨(dú)做為一張PPT.并可以加動畫和圖示輔助講解.dongtao.gu,

2004/1/2配置用戶撥入屬性d4幻燈片13d4如果一頁中需要講解的內(nèi)容太多,超過十分鐘.可以把某些知識點(diǎn)拆分出來.單獨(dú)做為一張PPT.并可以加動畫和圖示輔助講解.dongtao.gu,

2004/1/2配置客戶機(jī)網(wǎng)絡(luò)連接連接VPN服務(wù)器輸客入戶U端NC獲路徑得“專\\1用0.1I.P1.地2\d址oc”訪問局域網(wǎng)中的文件服務(wù)器階段總結(jié)

遠(yuǎn)程訪問服務(wù)（RAS）提供了兩種連接方式撥號網(wǎng)絡(luò)虛擬專用網(wǎng)絡(luò)

配置遠(yuǎn)程訪問服務(wù)器身份驗(yàn)證方式、給客戶端分配IP地址的方式配置端口（種類、數(shù)量、入站和出站）配置用戶撥入屬性

配置客戶機(jī)網(wǎng)絡(luò)連接階段練習(xí)

背景

BENET公司出差的員工需要訪問公司局域網(wǎng)的文件服務(wù)器上的共享文件夾doc

文件服務(wù)器的IP地址為

出差的員工使用VPN連接到公司局域網(wǎng)，VPN服務(wù)器的IP為

出差員工的計(jì)算機(jī)的OS為Windows

XP

，IP地址為1（假設(shè)以上2個IP地址為互聯(lián)網(wǎng)的IP地址）

出差員工如何能使用UNC路徑“\\\doc”訪問局域網(wǎng)中的文件服務(wù)器

目標(biāo)

激活路由和遠(yuǎn)程訪問服務(wù)

配置用戶撥入屬性

配置客戶機(jī)網(wǎng)絡(luò)連接

驗(yàn)證能夠利用VPN訪問局域網(wǎng)遠(yuǎn)程訪問策略的組成2-1遠(yuǎn)程訪問策略是一組定義允許或拒絕連接的有序規(guī)則條件“Windows-Groups”表示用戶所屬的組“Day-And-Time-Restrictions”表示每周允許用戶連接的日期和時間遠(yuǎn)程訪問權(quán)限【授予遠(yuǎn)程訪問權(quán)限】或【拒絕遠(yuǎn)程訪問權(quán)限】配置文件遠(yuǎn)程訪問策略的組成2-2條件配置文件遠(yuǎn)程訪問權(quán)限策略條件策略條件添加策略條件對編輯策略條件限制用戶的連接時間和日期添加選中的條件配置文件撥入限制IP身份驗(yàn)證多重鏈接加密對數(shù)據(jù)加密對密碼加密遠(yuǎn)程訪問策略的應(yīng)用規(guī)則是否有策略處理開始處理下一策略屬性值是否為False“拒絕遠(yuǎn)程訪問權(quán)限”連接嘗試是否同時符合用戶帳戶和配置文件的設(shè)置拒絕連接請求接受連接嘗試拒絕連接嘗試是是設(shè)置為“允許訪問”是連接嘗試是否符合策略條件是檢查Ignore-User-Dialin-Properties

屬性是是否否遠(yuǎn)程訪問策略是否被設(shè)置為否用戶帳戶上是否被否用戶帳戶上是否被設(shè)置為“拒絕訪問”否否否是排錯檢查步驟1）硬件是否正常2）遠(yuǎn)程訪問服務(wù)是否啟動3）如果啟動，則檢查服務(wù)器設(shè)置，如端口是否允許遠(yuǎn)程訪問連接4）用戶帳戶的撥入屬性配置是否正確5）遠(yuǎn)程訪問策略是否存在，如果存在，則策略的條件、遠(yuǎn)程訪問權(quán)限、配置文件是否符合6）客戶端的配置，例如新建網(wǎng)絡(luò)連接的參數(shù)是否正確、用戶名和密碼是否輸入正確等常見故障及解決方法3-1故障現(xiàn)象1可能的原因用戶帳戶撥入屬性中設(shè)置拒絕訪問遠(yuǎn)程訪問策略中的條件不滿足，例如“Day-And-Time-Restrictions”在規(guī)定時間段內(nèi)拒絕，或者“Windows-Groups”添加的用戶組中的成員不包含本帳戶等遠(yuǎn)程訪問策略中的設(shè)置了拒絕遠(yuǎn)程訪問權(quán)限沒有遠(yuǎn)程訪問策略（遠(yuǎn)程訪問策略全部被刪除）常見故障及解決方法3-2故障現(xiàn)象2可能的原因密碼輸入錯誤用戶名輸入錯誤常見故障及解決方法3-3故障現(xiàn)象3可能的原因客戶端與遠(yuǎn)程訪問服務(wù)器的身份驗(yàn)證方式不匹配階段練習(xí)

背景

階段練習(xí)1內(nèi)容

要求所有出差的員工都在一個組中，只授權(quán)該組有登錄權(quán)限

所有用戶只能在每天9：00到18：00的時間內(nèi)連接VPN服務(wù)器

要求身份驗(yàn)證方式比較安全

要求傳輸數(shù)據(jù)采用增強(qiáng)加密方式

目標(biāo)

掌握遠(yuǎn)程訪問策略的使用

理解遠(yuǎn)程訪問策略中的條件、遠(yuǎn)程訪問權(quán)限和配置文件本章總結(jié)配置遠(yuǎn)程訪問服務(wù)遠(yuǎn)程訪問服務(wù)概述配置RAS遠(yuǎn)程訪問策略VPN組件連接方式撥號網(wǎng)絡(luò)組件對比撥號網(wǎng)絡(luò)與VPN的區(qū)別配置端口激活路由配與置遠(yuǎn)遠(yuǎn)程程訪訪問問服服務(wù)務(wù)器的屬性配置遠(yuǎn)程配訪置問用服戶務(wù)撥器