Windows-NS-CHAP5遠(yuǎn)程訪問服務(wù)器

1、配置遠(yuǎn)程訪問服務(wù)第5章本章目標(biāo)了解遠(yuǎn)程訪問的作用和意義掌握遠(yuǎn)程訪問服務(wù)器的配置方法掌握客戶機(jī)網(wǎng)絡(luò)連接的配置方法 掌握遠(yuǎn)程訪問策略的使用掌握遠(yuǎn)程訪問的一些排錯(cuò)方法2本章結(jié)構(gòu)配置遠(yuǎn)程訪問服務(wù)遠(yuǎn)程訪問服務(wù)概述配置RAS遠(yuǎn)程訪問策略連接方式撥號(hào)網(wǎng)絡(luò)組件VPN組件遠(yuǎn)程訪問策略的組成編輯配置文件遠(yuǎn)程訪問策略的應(yīng)用規(guī)則激活路由與遠(yuǎn)程訪問服務(wù)配置遠(yuǎn)程訪問服務(wù)器配置客戶機(jī)網(wǎng)絡(luò)連接遠(yuǎn)程訪問排錯(cuò)3遠(yuǎn)程訪問服務(wù)概述遠(yuǎn)程訪問服務(wù)（RAS）提供了兩種連接方式撥號(hào)網(wǎng)絡(luò)虛擬專用網(wǎng)絡(luò)內(nèi)部網(wǎng)絡(luò)RAS服務(wù)器公共網(wǎng)絡(luò)撥號(hào)用戶VPN用戶VPN撥號(hào)連接虛擬專用連接好像客戶機(jī)直接連接在局域網(wǎng)上一樣 4撥號(hào)網(wǎng)絡(luò)組件 撥號(hào)網(wǎng)絡(luò)客戶端遠(yuǎn)程訪問服

2、務(wù)器 WAN結(jié)構(gòu) 遠(yuǎn)程訪問協(xié)議 LAN協(xié)議內(nèi)部網(wǎng)絡(luò)RAS服務(wù)器調(diào)制解調(diào)器調(diào)制解調(diào)器公共交換電話網(wǎng)PSTN 綜合業(yè)務(wù)數(shù)字網(wǎng)ISDN 非對(duì)稱數(shù)字用戶線ADSL 點(diǎn)到點(diǎn)協(xié)議PPP串行線路網(wǎng)際協(xié)議SLIPMicrosoft RAS協(xié)議 TCP/IP,IPX,NetBEUI 5VPN概述家庭辦公I(xiàn)nternet VPN通道上海分公司北京總公司VPN服務(wù)器在公網(wǎng)上為兩個(gè)局域網(wǎng)開辟一條安全的數(shù)據(jù)傳輸隧道節(jié)約成本，提高了安全性6VPN組件 VPN客戶端VPN服務(wù)器隧道VPN連接隧道協(xié)議傳輸互聯(lián)網(wǎng)絡(luò) 7配置遠(yuǎn)程訪問服務(wù) 激活路由和遠(yuǎn)程訪問服務(wù) 配置遠(yuǎn)程訪問服務(wù)器配置客戶機(jī)網(wǎng)絡(luò)連接 8Internet網(wǎng)絡(luò)接口設(shè)置

3、為Windows身份驗(yàn)證激活路由和遠(yuǎn)程訪問服務(wù)9配置遠(yuǎn)程訪問服務(wù)器的屬性 常規(guī) 安全 IP PPP 日志 身份驗(yàn)證方式采用Windows身份驗(yàn)證IP地址的分配有2種動(dòng)態(tài)主機(jī)配置協(xié)議和靜態(tài)地址池10配置端口 11配置用戶撥入屬性 12配置客戶機(jī)網(wǎng)絡(luò)連接 13連接VPN服務(wù)器客戶端獲得專用IP地址 輸入U(xiǎn)NC路徑“10.1.1.2doc”訪問局域網(wǎng)中的文件服務(wù)器 14階段總結(jié)遠(yuǎn)程訪問服務(wù)（RAS）提供了兩種連接方式撥號(hào)網(wǎng)絡(luò)虛擬專用網(wǎng)絡(luò)配置遠(yuǎn)程訪問服務(wù)器身份驗(yàn)證方式、給客戶端分配IP地址的方式配置端口（種類、數(shù)量、入站和出站）配置用戶撥入屬性配置客戶機(jī)網(wǎng)絡(luò)連接15階段練習(xí)背景BENET公司出差的員工

4、需要訪問公司局域網(wǎng)的文件服務(wù)器上的共享文件夾doc文件服務(wù)器的IP地址為10.1.1.2出差的員工使用VPN連接到公司局域網(wǎng)，VPN服務(wù)器的IP為192.168.1.2出差員工的計(jì)算機(jī)的OS為Windows XP ，IP地址為192.168.1.11（假設(shè)以上2個(gè)IP地址為互聯(lián)網(wǎng)的IP地址）出差員工如何能使用UNC路徑“10.1.1.2doc”訪問局域網(wǎng)中的文件服務(wù)器目標(biāo)激活路由和遠(yuǎn)程訪問服務(wù)配置用戶撥入屬性配置客戶機(jī)網(wǎng)絡(luò)連接驗(yàn)證能夠利用VPN訪問局域網(wǎng)16遠(yuǎn)程訪問策略的組成2-1遠(yuǎn)程訪問策略是一組定義允許或拒絕連接的有序規(guī)則條件“Windows-Groups”表示用戶所屬的組 “Day-An

5、d-Time-Restrictions”表示每周允許用戶連接的日期和時(shí)間 遠(yuǎn)程訪問權(quán)限【授予遠(yuǎn)程訪問權(quán)限】或【拒絕遠(yuǎn)程訪問權(quán)限】 配置文件 17遠(yuǎn)程訪問策略的組成2-2條件配置文件遠(yuǎn)程訪問權(quán)限18策略條件策略條件添加策略條件對(duì)編輯策略條件限制用戶的連接時(shí)間和日期添加選中的條件19配置文件撥入限制IP身份驗(yàn)證多重鏈接加密對(duì)數(shù)據(jù)加密對(duì)密碼加密20遠(yuǎn)程訪問策略的應(yīng)用規(guī)則是否有策略處理開始連接嘗試是否符合策略條件處理下一策略檢查Ignore-User-Dialin-Properties 屬性屬性值是否為False遠(yuǎn)程訪問策略是否被設(shè)置為“拒絕遠(yuǎn)程訪問權(quán)限”用戶帳戶上是否被設(shè)置為“拒絕訪問”用戶帳戶上是

6、否被設(shè)置為“允許訪問”連接嘗試是否同時(shí)符合用戶帳戶和配置文件的設(shè)置拒絕連接請(qǐng)求接受連接嘗試拒絕連接嘗試是是是是是是否否否否否否否是21共享密鑰驗(yàn)證模式案例演示1服務(wù)器端設(shè)置23客戶端設(shè)置24RADIUS驗(yàn)證VPN 案例演示2搭建IAS服務(wù)安裝IAS26搭建IAS服務(wù)(cont.)添加IAS客戶端27VPN服務(wù)器的配置將VPN服務(wù)器的“身份驗(yàn)證”和“記賬”模式改成為“RAIDUS”驗(yàn)證.28排錯(cuò)檢查步驟 1）硬件是否正常2）遠(yuǎn)程訪問服務(wù)是否啟動(dòng)3）如果啟動(dòng)，則檢查服務(wù)器設(shè)置，如端口是否允許遠(yuǎn)程訪問連接4）用戶帳戶的撥入屬性配置是否正確5）遠(yuǎn)程訪問策略是否存在，如果存在，則策略的條件、遠(yuǎn)程訪問權(quán)限

7、、配置文件是否符合6）客戶端的配置，例如新建網(wǎng)絡(luò)連接的參數(shù)是否正確、用戶名和密碼是否輸入正確等29常見故障及解決方法3-1 故障現(xiàn)象1 可能的原因用戶帳戶撥入屬性中設(shè)置拒絕訪問遠(yuǎn)程訪問策略中的條件不滿足，例如“Day-And-Time-Restrictions”在規(guī)定時(shí)間段內(nèi)拒絕，或者“Windows-Groups”添加的用戶組中的成員不包含本帳戶等遠(yuǎn)程訪問策略中的設(shè)置了拒絕遠(yuǎn)程訪問權(quán)限沒有遠(yuǎn)程訪問策略（遠(yuǎn)程訪問策略全部被刪除）30常見故障及解決方法3-2 故障現(xiàn)象2可能的原因密碼輸入錯(cuò)誤用戶名輸入錯(cuò)誤 31常見故障及解決方法3-3 故障現(xiàn)象3可能的原因客戶端與遠(yuǎn)程訪問服務(wù)器的身份驗(yàn)證方式不匹配 32階段練習(xí)背景階段練習(xí)1內(nèi)容要求所有出差的員工都在一個(gè)組中，只授權(quán)該組有登錄權(quán)限所有用戶只能在每天9：00到18：00的時(shí)間內(nèi)連接VPN服務(wù)器要求身份驗(yàn)證方式比較安全要求傳輸數(shù)據(jù)采用增強(qiáng)加密方式目標(biāo)掌握遠(yuǎn)程訪問策略的使用理解遠(yuǎn)程訪問策略中的條件、遠(yuǎn)程訪問權(quán)限和配置文件33本章總結(jié)配置遠(yuǎn)程訪問服務(wù)遠(yuǎn)程訪問服務(wù)概述配置RAS遠(yuǎn)程訪問策略連接方式撥號(hào)網(wǎng)絡(luò)組件VPN組件遠(yuǎn)程訪問策略的組成編輯配置文件遠(yuǎn)程訪問策略的應(yīng)用規(guī)則激活路由與遠(yuǎn)程訪問服務(wù)配置遠(yuǎn)程訪問服務(wù)器配置客