windows2003網(wǎng)絡(luò)服務(wù)北大青鳥(niǎo)專(zhuān)用chapv

第4章內(nèi)容回顧Page

1/29FTP服務(wù)器的兩種登錄方式FTP客戶(hù)端的3種連接方式配置默認(rèn)FTP站點(diǎn)的主要內(nèi)容有哪些Serv-U的主要功能有哪些配置遠(yuǎn)程訪(fǎng)問(wèn)服務(wù)本章目標(biāo)Page

3/29了解遠(yuǎn)程訪(fǎng)問(wèn)的作用和意義掌握遠(yuǎn)程訪(fǎng)問(wèn)服務(wù)器的配置方法掌握客戶(hù)機(jī)網(wǎng)絡(luò)連接的配置方法掌握遠(yuǎn)程訪(fǎng)問(wèn)策略的使用掌握遠(yuǎn)程訪(fǎng)問(wèn)的一些排錯(cuò)方法本章結(jié)構(gòu)配置遠(yuǎn)程訪(fǎng)問(wèn)服務(wù)遠(yuǎn)程訪(fǎng)問(wèn)服務(wù)概述配置RAS遠(yuǎn)程訪(fǎng)問(wèn)策略連接方式

撥號(hào)網(wǎng)絡(luò)組件VPN組件激活路由與遠(yuǎn)程訪(fǎng)問(wèn)服務(wù)配置遠(yuǎn)程訪(fǎng)問(wèn)服務(wù)器配置客戶(hù)機(jī)網(wǎng)絡(luò)連接遠(yuǎn)程訪(fǎng)問(wèn)策略的組成編輯配置文件遠(yuǎn)程訪(fǎng)問(wèn)策略的應(yīng)用規(guī)則遠(yuǎn)程訪(fǎng)問(wèn)排錯(cuò)Page

4/29遠(yuǎn)程訪(fǎng)問(wèn)服務(wù)概述遠(yuǎn)程訪(fǎng)問(wèn)服務(wù)（RAS）提供了兩種連接方式撥號(hào)網(wǎng)絡(luò)虛擬專(zhuān)用網(wǎng)絡(luò)內(nèi)部RAS服務(wù)器公共網(wǎng)絡(luò)撥號(hào)用戶(hù)VPN用戶(hù)網(wǎng)絡(luò)

VPN撥號(hào)連接虛擬專(zhuān)用連接好像客戶(hù)機(jī)直接連接在局域網(wǎng)上一樣Page

5/29撥號(hào)網(wǎng)絡(luò)組件撥號(hào)網(wǎng)絡(luò)客戶(hù)端遠(yuǎn)程訪(fǎng)問(wèn)服務(wù)器WAN結(jié)構(gòu)遠(yuǎn)程訪(fǎng)問(wèn)協(xié)議LAN協(xié)議內(nèi)部網(wǎng)絡(luò)調(diào)制解調(diào)器RAS服務(wù)器點(diǎn)到點(diǎn)協(xié)議PPP串行線(xiàn)路網(wǎng)際協(xié)議SLIPMicrosoft

RAS協(xié)議Page

6/29公TC共P交/IP換,IP電X話(huà),N網(wǎng)etPBSETUNI綜合業(yè)務(wù)數(shù)字網(wǎng)ISDN非對(duì)稱(chēng)數(shù)字用戶(hù)線(xiàn)ADSL

調(diào)制解調(diào)器VPN概述家庭辦公I(xiàn)nternet

VPN通道上海分公司北京總公司VPN服務(wù)器在公網(wǎng)上為兩個(gè)局域網(wǎng)開(kāi)辟一條安全的數(shù)據(jù)傳輸隧道節(jié)約成本，提高了安全性Page

7/29VPN組件VPN客戶(hù)端VPN服務(wù)器隧道VPN連接隧道協(xié)議傳輸互聯(lián)網(wǎng)絡(luò)Page

8/29配置遠(yuǎn)程訪(fǎng)問(wèn)服務(wù)Page

9/29激活路由和遠(yuǎn)程訪(fǎng)問(wèn)服務(wù)配置遠(yuǎn)程訪(fǎng)問(wèn)服務(wù)器配置客戶(hù)機(jī)網(wǎng)絡(luò)連接Internet網(wǎng)絡(luò)接口設(shè)置為Windows身份驗(yàn)證激活路由和遠(yuǎn)程訪(fǎng)問(wèn)服務(wù)Page

10/29配置遠(yuǎn)程訪(fǎng)問(wèn)服務(wù)器的屬性常規(guī)安全I(xiàn)PPPP日志身份驗(yàn)證方式采用Windows身份驗(yàn)證IP地址的分配有2種動(dòng)態(tài)主機(jī)配置協(xié)議和靜態(tài)地址池d1Page

11/29幻燈片11d1如果一頁(yè)中需要講解的內(nèi)容太多,超過(guò)十分鐘.可以把某些知識(shí)點(diǎn)拆分出來(lái).單獨(dú)做為一張PPT.并可以加動(dòng)畫(huà)和圖示輔助講解.dongtao.gu,

2004/1/2配置端口d3幻燈片12d3如果一頁(yè)中需要講解的內(nèi)容太多,超過(guò)十分鐘.可以把某些知識(shí)點(diǎn)拆分出來(lái).單獨(dú)做為一張PPT.并可以加動(dòng)畫(huà)和圖示輔助講解.dongtao.gu,

2004/1/2配置用戶(hù)撥入屬性d4幻燈片13d4如果一頁(yè)中需要講解的內(nèi)容太多,超過(guò)十分鐘.可以把某些知識(shí)點(diǎn)拆分出來(lái).單獨(dú)做為一張PPT.并可以加動(dòng)畫(huà)和圖示輔助講解.dongtao.gu,

2004/1/2配置客戶(hù)機(jī)網(wǎng)絡(luò)連接連接VPN服務(wù)器輸客入戶(hù)U端NC獲路徑得“專(zhuān)\\1用0.1I.P1.地2\d址oc”訪(fǎng)問(wèn)局域網(wǎng)中的文件服務(wù)器階段總結(jié)

遠(yuǎn)程訪(fǎng)問(wèn)服務(wù)（RAS）提供了兩種連接方式撥號(hào)網(wǎng)絡(luò)虛擬專(zhuān)用網(wǎng)絡(luò)

配置遠(yuǎn)程訪(fǎng)問(wèn)服務(wù)器身份驗(yàn)證方式、給客戶(hù)端分配IP地址的方式配置端口（種類(lèi)、數(shù)量、入站和出站）配置用戶(hù)撥入屬性

配置客戶(hù)機(jī)網(wǎng)絡(luò)連接階段練習(xí)

背景

BENET公司出差的員工需要訪(fǎng)問(wèn)公司局域網(wǎng)的文件服務(wù)器上的共享文件夾doc

文件服務(wù)器的IP地址為

出差的員工使用VPN連接到公司局域網(wǎng)，VPN服務(wù)器的IP為

出差員工的計(jì)算機(jī)的OS為Windows

XP

，IP地址為1（假設(shè)以上2個(gè)IP地址為互聯(lián)網(wǎng)的IP地址）

出差員工如何能使用UNC路徑“\\\doc”訪(fǎng)問(wèn)局域網(wǎng)中的文件服務(wù)器

目標(biāo)

激活路由和遠(yuǎn)程訪(fǎng)問(wèn)服務(wù)

配置用戶(hù)撥入屬性

配置客戶(hù)機(jī)網(wǎng)絡(luò)連接

驗(yàn)證能夠利用VPN訪(fǎng)問(wèn)局域網(wǎng)遠(yuǎn)程訪(fǎng)問(wèn)策略的組成2-1遠(yuǎn)程訪(fǎng)問(wèn)策略是一組定義允許或拒絕連接的有序規(guī)則條件“Windows-Groups”表示用戶(hù)所屬的組“Day-And-Time-Restrictions”表示每周允許用戶(hù)連接的日期和時(shí)間遠(yuǎn)程訪(fǎng)問(wèn)權(quán)限【授予遠(yuǎn)程訪(fǎng)問(wèn)權(quán)限】或【拒絕遠(yuǎn)程訪(fǎng)問(wèn)權(quán)限】配置文件遠(yuǎn)程訪(fǎng)問(wèn)策略的組成2-2條件配置文件遠(yuǎn)程訪(fǎng)問(wèn)權(quán)限策略條件策略條件添加策略條件對(duì)編輯策略條件限制用戶(hù)的連接時(shí)間和日期添加選中的條件配置文件撥入限制IP身份驗(yàn)證多重鏈接加密對(duì)數(shù)據(jù)加密對(duì)密碼加密遠(yuǎn)程訪(fǎng)問(wèn)策略的應(yīng)用規(guī)則是否有策略處理開(kāi)始處理下一策略屬性值是否為False“拒絕遠(yuǎn)程訪(fǎng)問(wèn)權(quán)限”連接嘗試是否同時(shí)符合用戶(hù)帳戶(hù)和配置文件的設(shè)置拒絕連接請(qǐng)求接受連接嘗試拒絕連接嘗試是是設(shè)置為“允許訪(fǎng)問(wèn)”是連接嘗試是否符合策略條件是檢查Ignore-User-Dialin-Properties

屬性是是否否遠(yuǎn)程訪(fǎng)問(wèn)策略是否被設(shè)置為否用戶(hù)帳戶(hù)上是否被否用戶(hù)帳戶(hù)上是否被設(shè)置為“拒絕訪(fǎng)問(wèn)”否否否是排錯(cuò)檢查步驟1）硬件是否正常2）遠(yuǎn)程訪(fǎng)問(wèn)服務(wù)是否啟動(dòng)3）如果啟動(dòng)，則檢查服務(wù)器設(shè)置，如端口是否允許遠(yuǎn)程訪(fǎng)問(wèn)連接4）用戶(hù)帳戶(hù)的撥入屬性配置是否正確5）遠(yuǎn)程訪(fǎng)問(wèn)策略是否存在，如果存在，則策略的條件、遠(yuǎn)程訪(fǎng)問(wèn)權(quán)限、配置文件是否符合6）客戶(hù)端的配置，例如新建網(wǎng)絡(luò)連接的參數(shù)是否正確、用戶(hù)名和密碼是否輸入正確等常見(jiàn)故障及解決方法3-1故障現(xiàn)象1可能的原因用戶(hù)帳戶(hù)撥入屬性中設(shè)置拒絕訪(fǎng)問(wèn)遠(yuǎn)程訪(fǎng)問(wèn)策略中的條件不滿(mǎn)足，例如“Day-And-Time-Restrictions”在規(guī)定時(shí)間段內(nèi)拒絕，或者“Windows-Groups”添加的用戶(hù)組中的成員不包含本帳戶(hù)等遠(yuǎn)程訪(fǎng)問(wèn)策略中的設(shè)置了拒絕遠(yuǎn)程訪(fǎng)問(wèn)權(quán)限沒(méi)有遠(yuǎn)程訪(fǎng)問(wèn)策略（遠(yuǎn)程訪(fǎng)問(wèn)策略全部被刪除）常見(jiàn)故障及解決方法3-2故障現(xiàn)象2可能的原因密碼輸入錯(cuò)誤用戶(hù)名輸入錯(cuò)誤常見(jiàn)故障及解決方法3-3故障現(xiàn)象3可能的原因客戶(hù)端與遠(yuǎn)程訪(fǎng)問(wèn)服務(wù)器的身份驗(yàn)證方式不匹配階段練習(xí)

背景

階段練習(xí)1內(nèi)容

要求所有出差的員工都在一個(gè)組中，只授權(quán)該組有登錄權(quán)限

所有用戶(hù)只能在每天9：00到18：00的時(shí)間內(nèi)連接VPN服務(wù)器

要求身份驗(yàn)證方式比較安全

要求傳輸數(shù)據(jù)采用增強(qiáng)加密方式

目標(biāo)

掌握遠(yuǎn)程訪(fǎng)問(wèn)策略的使用

理解遠(yuǎn)程訪(fǎng)問(wèn)策略中的條件、遠(yuǎn)程訪(fǎng)問(wèn)權(quán)限和配置文件本章總結(jié)配置遠(yuǎn)程訪(fǎng)問(wèn)服務(wù)遠(yuǎn)程訪(fǎng)問(wèn)服務(wù)概述配置RAS遠(yuǎn)程訪(fǎng)問(wèn)策略VPN組件連接方式撥號(hào)網(wǎng)絡(luò)組件對(duì)比撥號(hào)網(wǎng)絡(luò)與VPN的區(qū)別配置端口激活路由配與置遠(yuǎn)遠(yuǎn)程程訪(fǎng)訪(fǎng)問(wèn)問(wèn)服服務(wù)務(wù)器的屬性配置遠(yuǎn)程配訪(fǎng)置問(wèn)用服戶(hù)務(wù)撥器