網(wǎng)絡(luò)操作系統(tǒng)項(xiàng)目教程-項(xiàng)目7 遠(yuǎn)程訪問服務(wù)

項(xiàng)目名稱：遠(yuǎn)程訪問服務(wù)

1教學(xué)目標(biāo)理解遠(yuǎn)程訪問基本概念了解遠(yuǎn)程訪問的類型理解虛擬專用網(wǎng)VPN的基本工作原理掌握VPN遠(yuǎn)程訪問配置方法2認(rèn)識遠(yuǎn)程訪問服務(wù)1．遠(yuǎn)程訪問概述遠(yuǎn)程訪問是指遠(yuǎn)程計(jì)算機(jī)通過撥號線路或公用網(wǎng)絡(luò)連接到本地網(wǎng)絡(luò)，從而可以像直接連接在本地網(wǎng)絡(luò)內(nèi)部那樣使用內(nèi)部網(wǎng)絡(luò)的相關(guān)資源。遠(yuǎn)程訪問是通過廣域網(wǎng)訪問內(nèi)部網(wǎng)絡(luò)的基本解決方案，遠(yuǎn)程計(jì)算機(jī)通過遠(yuǎn)程撥號接入本地網(wǎng)絡(luò)中，可以與本地的主機(jī)一樣共享本地網(wǎng)絡(luò)中的相關(guān)資源。2．遠(yuǎn)程訪問服務(wù)基本類型（1）遠(yuǎn)程撥號網(wǎng)絡(luò)一個(gè)完整的撥號網(wǎng)絡(luò)包含遠(yuǎn)程撥號服務(wù)器、撥號客戶端、撥號連接網(wǎng)絡(luò)、撥號網(wǎng)絡(luò)協(xié)議組件。遠(yuǎn)程撥號訪問的拓補(bǔ)結(jié)構(gòu)如圖7-2所示。3認(rèn)識遠(yuǎn)程訪問服務(wù)2）遠(yuǎn)程撥號客戶端作為遠(yuǎn)程撥號的客戶端可以是任何采用PPP協(xié)議的客戶端。遠(yuǎn)程撥號的客戶端必須要有調(diào)制解調(diào)器、模擬電話線或其他類型的WAN連接以及相應(yīng)的遠(yuǎn)程訪問協(xié)議軟件，通常采用Windows的PPP客戶端。3）公共網(wǎng)絡(luò)作為遠(yuǎn)程撥號訪問所使用的公共網(wǎng)絡(luò)可以是這幾種類型：PSTN（公共電話交換網(wǎng)）、ISDN（綜合業(yè)務(wù)數(shù)字網(wǎng)）和X.25網(wǎng)絡(luò)4）遠(yuǎn)程訪問協(xié)議和LAN協(xié)議遠(yuǎn)程訪問功能的實(shí)現(xiàn)需要使用兩種類型的通信協(xié)議：遠(yuǎn)程訪問協(xié)議和LAN之間的傳輸協(xié)議。

4虛擬專用網(wǎng)的基本類型

1．虛擬專用網(wǎng)絡(luò)概述（1）VPN介紹虛擬專用網(wǎng)絡(luò)（VirtualPrivateNetwork，即VPN）是使用隧道協(xié)議在公用網(wǎng)絡(luò)建立邏輯上點(diǎn)對點(diǎn)專用鏈接來實(shí)現(xiàn)數(shù)據(jù)傳輸。在VPN連接中客戶端通過因特網(wǎng)與啟動(dòng)遠(yuǎn)程訪問服務(wù)的VPN服務(wù)器建立虛擬點(diǎn)對點(diǎn)連接。連接建立后VPN客戶端就可以與內(nèi)部局域網(wǎng)相互通信，好像客戶端用戶直接連接在局域網(wǎng)內(nèi)一樣。（2）VPN安全性VPN技術(shù)實(shí)際上包含了遂道技術(shù)、加密技術(shù)、身份認(rèn)證技術(shù)，以此來保證在公共網(wǎng)絡(luò)上構(gòu)建出的企業(yè)網(wǎng)絡(luò)的有效連通性和網(wǎng)絡(luò)安全性。5VPN的訪問類型VPN的訪問類型主要有：遠(yuǎn)程訪問和站點(diǎn)間的訪問。（1）遠(yuǎn)程訪問遠(yuǎn)程VPN訪問是指遠(yuǎn)端用戶在遠(yuǎn)離內(nèi)部局域網(wǎng)的某處利用公用網(wǎng)絡(luò)（例如Internet）。提供的基礎(chǔ)通信手段來訪問內(nèi)部局域網(wǎng)中的VPN服務(wù)器的一種實(shí)現(xiàn)方式。通過VPN連接的建立來實(shí)現(xiàn)對于內(nèi)部局域網(wǎng)資源的訪問。6（2）站點(diǎn)間的訪問站點(diǎn)間的VPN訪問可以實(shí)現(xiàn)位于不同地理位置的內(nèi)部局域網(wǎng)通過公用網(wǎng)絡(luò)來實(shí)現(xiàn)局域網(wǎng)之間的資源相互訪問。VPN的訪問類型7基于PPTP協(xié)議的VPN遠(yuǎn)程訪問服務(wù)1、安裝和配置VPN遠(yuǎn)程訪問服務(wù)：82、管理VPN遠(yuǎn)程訪問服務(wù)基于PPTP協(xié)議的VPN遠(yuǎn)程訪問服務(wù)93、設(shè)置用戶訪問權(quán)限