windows server2003管理技術(shù)教程遠(yuǎn)程訪問(wèn)服務(wù)ras

1、Page 1/29遠(yuǎn)程訪問(wèn)服務(wù)概述遠(yuǎn)程訪問(wèn)服務(wù)（RAS）提供了兩種連接方式撥號(hào)網(wǎng)絡(luò)虛擬專用網(wǎng)絡(luò)內(nèi)部網(wǎng)絡(luò)RAS服務(wù)器公共網(wǎng)絡(luò)撥號(hào)用戶VPN用戶VPN撥號(hào)連接虛擬專用連接好像客戶機(jī)直接連接在局域網(wǎng)上一樣 Page 2/29撥號(hào)網(wǎng)絡(luò)組件 撥號(hào)網(wǎng)絡(luò)客戶端遠(yuǎn)程訪問(wèn)服務(wù)器 WAN結(jié)構(gòu) 遠(yuǎn)程訪問(wèn)協(xié)議 LAN協(xié)議內(nèi)部網(wǎng)絡(luò)RAS服務(wù)器調(diào)制解調(diào)器調(diào)制解調(diào)器公共交換電話網(wǎng)PSTN 綜合業(yè)務(wù)數(shù)字網(wǎng)ISDN 非對(duì)稱數(shù)字用戶線ADSL 點(diǎn)到點(diǎn)協(xié)議PPP串行線路網(wǎng)際協(xié)議SLIPMicrosoft RAS協(xié)議 TCP/IP,IPX,NetBEUI Page 3/29VPN概述家庭辦公I(xiàn)nternet VPN通道上海分公司北京

2、總公司VPN服務(wù)器在公網(wǎng)上為兩個(gè)局域網(wǎng)開(kāi)辟一條安全的數(shù)據(jù)傳輸隧道節(jié)約成本，提高了安全性Page 4/29VPN組件 VPN客戶端VPN服務(wù)器隧道VPN連接隧道協(xié)議傳輸互聯(lián)網(wǎng)絡(luò) Page 5/29配置遠(yuǎn)程訪問(wèn)服務(wù) 激活路由和遠(yuǎn)程訪問(wèn)服務(wù) 配置遠(yuǎn)程訪問(wèn)服務(wù)器配置客戶機(jī)網(wǎng)絡(luò)連接 Page 6/29Internet網(wǎng)絡(luò)接口設(shè)置為Windows身份驗(yàn)證激活路由和遠(yuǎn)程訪問(wèn)服務(wù)Page 7/29配置遠(yuǎn)程訪問(wèn)服務(wù)器的屬性 常規(guī) 安全 IP PPP 日志 身份驗(yàn)證方式采用Windows身份驗(yàn)證IP地址的分配有2種動(dòng)態(tài)主機(jī)配置協(xié)議和靜態(tài)地址池Page 8/29配置端口 Page 9/29配置用戶撥入屬性 Page

3、 10/29配置客戶機(jī)網(wǎng)絡(luò)連接 Page 11/29連接VPN服務(wù)器客戶端獲得專用IP地址 輸入U(xiǎn)NC路徑“10.1.1.2doc”訪問(wèn)局域網(wǎng)中的文件服務(wù)器 Page 12/29遠(yuǎn)程訪問(wèn)策略的組成2-1遠(yuǎn)程訪問(wèn)策略是一組定義允許或拒絕連接的有序規(guī)則條件“Windows-Groups”表示用戶所屬的組 “Day-And-Time-Restrictions”表示每周允許用戶連接的日期和時(shí)間 遠(yuǎn)程訪問(wèn)權(quán)限【授予遠(yuǎn)程訪問(wèn)權(quán)限】或【拒絕遠(yuǎn)程訪問(wèn)權(quán)限】 配置文件 Page 13/29遠(yuǎn)程訪問(wèn)策略的組成2-2條件配置文件遠(yuǎn)程訪問(wèn)權(quán)限Page 14/29策略條件策略條件添加策略條件對(duì)編輯策略條件限制用戶的連接時(shí)間和日期添加選中的條件Page 15/29配置文件撥入限制IP身份驗(yàn)證多重鏈接加密對(duì)數(shù)據(jù)加密對(duì)密碼加密Page 16/29遠(yuǎn)程訪問(wèn)策略的應(yīng)用規(guī)則是否有策略處理開(kāi)始連接嘗試是否符合策略條件處理下一策略檢查Ignore-User-Dialin-Properties 屬性屬性值是否為False遠(yuǎn)程訪問(wèn)策略是否被設(shè)置為“拒絕遠(yuǎn)程訪問(wèn)權(quán)限”用戶帳戶上是否被設(shè)置為“拒絕訪問(wèn)”用戶帳戶上是否被設(shè)置為“允許