配置Windows遠程訪問服務(wù)器培訓(xùn)教程

配置Windows遠程訪問服務(wù)器第三章內(nèi)容回顧理解DNS服務(wù)的作用和工作過程掌握配置和管理DNS服務(wù)器的方法掌握WINS服務(wù)的配置本章目標(biāo)了解遠程訪問的作用和意義掌握遠程訪問服務(wù)器的配置方法遠程訪問策略的實施遠程訪問策略的應(yīng)用規(guī)則能夠使用遠程訪問策略限制用戶的接入遠程客戶端的IP分配策略遠程訪問服務(wù)概述遠程訪問服務(wù)（RAS）提供了兩種連接:撥號連接虛擬專用連接RAS提供了強有力的安全機制安全用戶驗證相互驗證數(shù)據(jù)加密回撥呼叫方ID內(nèi)部網(wǎng)絡(luò)RAS服務(wù)器公共網(wǎng)絡(luò)撥號用戶VPN用戶VPN撥號連接虛擬專用連接好像客戶機直接連接在局域網(wǎng)上一樣

遠程訪問的組成遠程訪問服務(wù)器遠程訪問客戶機撥號設(shè)備以及WAN結(jié)構(gòu)

PSTNISDN其他連接方式

遠程訪問協(xié)議

PPPSLIPMicrosoftRAS內(nèi)部網(wǎng)絡(luò)RAS服務(wù)器PSTN調(diào)制解調(diào)器調(diào)制解調(diào)器ISDNPointtoPointProtocol一組允許來自不同供應(yīng)商的遠程訪問軟件互相兼容、提供最佳安全性能的工業(yè)標(biāo)準(zhǔn)協(xié)議微軟專用的遠程訪問協(xié)議，支持NetBIOSSerialLineInternetProtocol比較老的遠程訪問協(xié)議，主要是UNIX遠程訪問服務(wù)器使用遠程訪問的組成(Cont.)LAN協(xié)議TCP/IPIPX（用于Netware網(wǎng)絡(luò)）AppleTalk（MAC機所用的一種網(wǎng)絡(luò)協(xié)議）公共網(wǎng)絡(luò)RAS服務(wù)器撥號用戶遠程訪問的組成(Cont.)LAN協(xié)議封裝的數(shù)據(jù)遠程訪問協(xié)議封裝VPN家庭辦公InternetVPN通道深圳分公司北京總公司VPN服務(wù)器在公網(wǎng)上為兩個局域網(wǎng)開辟一條安全的數(shù)據(jù)傳輸隧道

節(jié)約成本，提高了安全性VPN(Cont.)VPN封裝協(xié)議PPTPL2TPIP數(shù)據(jù)報IPX數(shù)據(jù)報NetBEUI幀加密的PPP有效載荷PPP頭GRE頭IP頭數(shù)據(jù)鏈路頭數(shù)據(jù)鏈路尾IP數(shù)據(jù)報IPX數(shù)據(jù)報NetBEUI幀PPP載荷PPP頭L2TP頭UDP頭IPSecESP頭IP頭數(shù)據(jù)鏈路頭數(shù)據(jù)鏈路尾IPSecESP尾IPSecESP驗證尾被加密被IPSecESP驗證尾所驗證配置遠程訪問服務(wù)激活路由和遠程訪問服務(wù)配置遠程訪問服務(wù)器配置客戶機撥號訪問配置VPNServer及VPN客戶機配置IP地址分配方案激活路路由和和遠程程訪問問服務(wù)務(wù)1234567891011121314路由和遠程訪問服務(wù)已被激活配置遠遠程訪訪問服服務(wù)器器添加RAS服務(wù)器器配置RAS服務(wù)器器的屬屬性常規(guī)安全IPPPP日志管理用用戶撥撥入屬屬性管理服服務(wù)端端口配置客客戶機機撥號號訪問問123456789101112配置VPNServer與撥號號訪問問服務(wù)務(wù)器的的配置置類似似選擇與本地網(wǎng)絡(luò)相連的網(wǎng)絡(luò)接口選擇與Internet相連的網(wǎng)絡(luò)接口余下的的步驟驟與撥撥號訪訪問服服務(wù)的的配置置類似似12配置VPN客戶戶機配置VPN客戶戶機(Cont.)345678910配置IP地地址分分配方方案DHCP使用靜靜態(tài)地地址池池NetshrasIpshowconfig起始IP結(jié)束IP遠程訪訪問策策略遠程訪訪問策策略的的組成成條件配置文文件遠程訪訪問權(quán)權(quán)限遠程訪訪問策策略的的應(yīng)用用規(guī)則則遠程訪訪問策策略的的組成成策略條件配置文件遠程訪問權(quán)限遠程訪訪問策策略的三個個組成成策略條條件策略條件添加策略條件對編輯策略條件限制用戶的連接時間和日期添加選中的條件配置文文件撥入限限制IP身份驗驗證多重鏈鏈接加密遠程訪訪問策策略的的應(yīng)用用規(guī)則則是否有策略處理開始連接嘗試是否符合策略條件處理下一策略檢查Ignore-User-Dialin-Properties屬性屬性值是否為False遠程訪問策略是否被設(shè)置為“拒絕遠程訪問權(quán)限”用戶帳戶上是否被設(shè)置為“拒絕訪問”用戶帳戶上是否被設(shè)置為“允許訪問”連接嘗試是否同時符合用戶帳戶和配置文件的設(shè)置拒絕連接請求接受連接嘗試拒絕連接嘗試是是是是是是否否否否否否否是本章總總結(jié)遠程訪訪問服服務(wù)允允許客客戶機機通過過撥號號連接接或虛虛擬專專用連連接登登錄到到網(wǎng)絡(luò)絡(luò)，使使用共共享的的網(wǎng)絡(luò)絡(luò)資源源WindowsServer2003可以以配置置成RAS撥號號服務(wù)務(wù)器，，以便便客戶戶機訪訪問局局域網(wǎng)網(wǎng)的網(wǎng)網(wǎng)絡(luò)資資源RAS服務(wù)務(wù)器與與客戶戶機之之間可可以建建立不不同類類型的的撥號號連接接，如如公共共交換換電話話網(wǎng)、、綜合合業(yè)務(wù)務(wù)數(shù)字字網(wǎng)或或者直直接電電纜連連接等等總結(jié)(Cont.)VPN就是是基于于公共共網(wǎng)絡(luò)絡(luò)，如如Internet，在在兩個個或兩兩個以以上的的局域域網(wǎng)之之間創(chuàng)創(chuàng)建傳傳輸數(shù)數(shù)據(jù)的的網(wǎng)絡(luò)絡(luò)隧道道VPN技術(shù)術(shù)在減減少企企業(yè)費費用負負擔(dān)、、實現(xiàn)現(xiàn)安全全可靠靠的電電子商商務(wù)、、簡化化網(wǎng)絡(luò)絡(luò)拓撲撲結(jié)構(gòu)構(gòu)及管管理方方面有有著很很大的的優(yōu)勢勢在安裝裝WindowsServer2003服服務(wù)器器時，，遠程程訪問問的組組件就就已經(jīng)經(jīng)自動動安裝裝了。。但是是，它它是處處于停停用狀狀態(tài)。。所以以在配配置RAS之前前，必必須將將其激激活并并配置置總結(jié)(Cont.)遠程訪訪問策策略就就是確確定遠遠程用用戶如如何撥撥入和和訪問問網(wǎng)絡(luò)絡(luò)的方方式。。它為為Windows網(wǎng)網(wǎng)絡(luò)提提供了了強有有力的的安全全措施施通過定定義允允許或或拒絕絕連接接的規(guī)規(guī)則，，來授授予或或限制制遠程程用戶戶訪問問網(wǎng)絡(luò)絡(luò)資源源的權(quán)權(quán)限實驗?zāi)磕繕?biāo)通過完完成這這個實實驗內(nèi)內(nèi)容，，您將將能夠夠：配置企企業(yè)遠遠程訪訪問服服務(wù)器器創(chuàng)建客客戶端端遠程程訪問問連接接配置遠遠程訪訪問策策略實驗拓拓撲結(jié)結(jié)構(gòu)本地網(wǎng)絡(luò)RAS服務(wù)器RAS用戶實驗完完成標(biāo)標(biāo)準(zhǔn)在RAS服務(wù)器器的管管理控控制臺臺中，，可以以看到到連接接的客客戶及及其客客戶信信息客戶機機通過過撥號號或VPN連接，，能訪訪問到到RAS服務(wù)器器上的的網(wǎng)絡(luò)絡(luò)資源源使用NetshrasIpshowConfig命令9、靜夜夜四無無鄰，，荒居居舊業(yè)業(yè)貧。。。12月月-2212月月-22Saturday,December31,202210、雨中中黃葉葉樹，，燈下下白頭頭人。。。15:44:3915:44:3915:4412/31/20223:44:39PM11、以我獨獨沈久，，愧君相相見頻。。。12月-2215:44:3915:44Dec-2231-Dec-2212、故人江江海別，，幾度隔隔山川。。。15:44:3915:44:3915:44Saturday,December31,202213、乍乍見見翻翻疑疑夢夢，，相相悲悲各各問問年年。。。。12月月-2212月月-2215:44:3915:44:39December31,202214、他他鄉(xiāng)鄉(xiāng)生生白白發(fā)發(fā)，，舊舊國國見見青青山山。。。。31十十二二月月20223:44:39下下午午15:44:3912月-2215、比比不不了了得得就就不不比比，，得得不不到到的的就就不不要要。。。。。十二二月月223:44下下午午12月月-2215:44December31,202216、行行動動出出成成果果，，工工作作出出財財富富。。。。2022/12/3115:44:3915:44:3931December202217、做前，能夠夠環(huán)視四周；；做時，你只只能或者最好好沿著以腳為為起點的射線線向前。。3:44:39下午3:44下下午15:44:3912月-229、沒沒有有失失敗敗，，只只有有暫暫時時停停止止成成功功??！。。12月月-2212月月-22Saturday,December31,202210、很多事事情努力力了未必必有結(jié)果果，但是是不努力力卻什么么改變也也沒有。。。15:44:3915:44:3915:4412/31/20223:44:39PM11、成功就是是日復(fù)一日日那一點點點小小努力力的積累。。。12月-2215:44:3915:44Dec-2231-Dec-2212、世間成事事，不求其其絕對圓滿滿，留一份份不足，可可得無限完完美。。15:44:3915:44:3915:44Saturday,December31,202213、不知香積寺寺，數(shù)里入云云峰。。12月-2212月-2215:44:3915:44:39December31,202214、意意志志堅堅強強的的人人能能把把世世界界放放在在手手中中像像泥泥塊塊一一樣樣任任意意揉揉捏捏。。31十十二二月月20223:44:39下下午午15:44:3912月月-2215、楚楚塞塞三三湘湘接接，，荊荊門門九九派派通通。。。。。十二二月月223:44下下午午12月月-2215:44December31,202216、少少年年十十五五二二十十時時，，步步行行奪奪得得胡胡馬馬騎騎。。。。2022/12/3115:44:4015:44:4031December202217、空山新新雨后，，天氣晚晚來秋。。。3:44:40下午午3:44下午午15:44:4012月-229、楊柳散和風(fēng)風(fēng)，青山澹吾吾慮。。12月-2212月-22Saturday,December31,202210、閱讀一切好好書如同和過過去最杰出的的人談話。15:44:4015:44:4015:4412/31/20223:44:40PM11、越是沒有有本領(lǐng)的就就越加自命命不凡。12月-2215:44:4015:44Dec-2231-Dec-2212、越越是是無無能能的的人人，，越越喜喜歡歡挑挑剔剔別別人人的的錯錯兒兒。。15:44:4015:44:4015:44Saturday,December31,202213、知人者者智，自自知者明明。勝人人者有力力，自勝勝者強。。12月-2212月-2215:44:4015:44:40December31,202214、意志志堅強強的人人能把把世界界放在在手中中像泥泥塊一一樣任任意揉揉捏。。31十十二二月20223:44:40下下午15:44:4012月月-2215、最具挑戰(zhàn)戰(zhàn)性的挑戰(zhàn)戰(zhàn)莫過于提提升自我。。。十二月223:44下下午12月-2215:44December31,202216、業(yè)業(yè)余余生生活活要要有有意意義義，，不不要要越越軌軌。