Windows Server網(wǎng)絡(luò)管理項目教程（Windows Server 2022）（微課版）課件項目9 VPN服務(wù)器的配置與管理

Windows網(wǎng)絡(luò)管理主講人：易月娥知識引入-VPN案例場景ABC公司經(jīng)常要派員工到外地出差，為了公司業(yè)務(wù)需求，出差在外的員工經(jīng)常要訪問公司內(nèi)部服務(wù)器的數(shù)據(jù)，為了保證員工出差期間能夠和公司內(nèi)部網(wǎng)絡(luò)實現(xiàn)安全的數(shù)據(jù)傳輸。請你給出一個合適的解決方案。遠程訪問的基礎(chǔ)結(jié)構(gòu)遠程訪問服務(wù)器遠程訪問客戶端驗證服務(wù)器活動目錄（不是必須的）遠程訪問服務(wù)器DHCP服務(wù)器

域控制器

撥號用戶無線接入點無線客戶端VPN客戶端VPN連接域控制器rVPN客戶端VPN服務(wù)器3VPN服務(wù)器完成客戶端身份驗證2VPN服務(wù)器響應(yīng)客戶端的連接4VPN服務(wù)器傳輸數(shù)據(jù)VPN客戶端向

VPN服務(wù)器發(fā)起連接1VPN連接的組件VPN隧道隧道協(xié)議隧道中的數(shù)據(jù)VPN客戶端VPN服務(wù)器DNS服務(wù)器DHCP服務(wù)器域控制器

身份驗證服務(wù)公共網(wǎng)絡(luò)VPN的優(yōu)點成本優(yōu)勢VPN不使用電話線路，需要硬件較少。增強的安全性敏感的數(shù)據(jù)相對于未授權(quán)的用戶隱藏起來，但是可以被授權(quán)的用戶正常訪問。VPN的優(yōu)點網(wǎng)絡(luò)協(xié)議支持可以遠程運行任何基于最常用網(wǎng)絡(luò)協(xié)議（如TCP/IP）的應(yīng)用程序。IP地址安全由于通過VPN傳輸?shù)臄?shù)據(jù)被加密，用戶的地址信息也被保護起來，因此通過Internet傳輸?shù)臄?shù)據(jù)中只有外部的IP地址才是可見的。什么是網(wǎng)絡(luò)訪問驗證和授權(quán)VPN服務(wù)器VPN客戶端Radius服務(wù)器

驗證用來驗證某個用戶是否具有訪問系統(tǒng)的權(quán)限121授權(quán)通過驗證之后的用戶享有的訪問權(quán)限2遠程訪問VPN主講人：易月娥THANKSWindows網(wǎng)絡(luò)管理主講人：易月娥安裝VPN服務(wù)器任務(wù)說明管理員需要在總部內(nèi)網(wǎng)的某臺WindowsServer2022服務(wù)器上安裝雙網(wǎng)卡，并部署VPN服務(wù)，以滿足員工在出差期間與總公司之間安全的數(shù)據(jù)傳輸。任務(wù)說明下面我們將選擇一臺空閑的WindowsServer2022服務(wù)器來進行VPN安裝部署的實施過程。主講人：易月娥THANKSWindows網(wǎng)絡(luò)管理主講人：易月娥創(chuàng)建具有遠程訪問權(quán)限的用戶身份驗證機制CHAPPAPSPAPMS-CHAPMS-CHAPv2EAP-TLSPEAPMD-5Challenge遠程訪問身份驗證協(xié)議包括我們使用路由和遠程訪問來對連接請求進行身份驗證，默認(rèn)情況下，VPN客戶端到VPN服務(wù)器的連接使用的是“需要有安全措施的密碼”，所以我們要在VPN服務(wù)器上創(chuàng)建一個用戶，為此用戶設(shè)置一個安全的密碼，并賦予此用戶遠程訪問的權(quán)限。使用上述安全協(xié)議來完成VPN客戶端和VPN服務(wù)器之間的通信。用戶帳號的撥入權(quán)限主講人：易月娥THANKSWindows網(wǎng)絡(luò)管理主講人：易月娥創(chuàng)建VPN客戶端連接在VPN客戶端（假設(shè)操作系統(tǒng)是Windows10）打開“網(wǎng)絡(luò)和共享中心”，如圖所示，單擊“設(shè)置新的連接或網(wǎng)絡(luò)”。主講人：易月娥THANKSWindows網(wǎng)絡(luò)管理主講人：易月娥站點間VPN連接《中華人民共和國網(wǎng)絡(luò)安全法》于2017年6月1日起施行第四十二條規(guī)定：網(wǎng)絡(luò)運營者不得泄露、篡改、毀損其收集的個人信息；未經(jīng)被收集者同意，不得向他人提供個人信息。第四十四條規(guī)定：任何個人和組織不得竊取或者以其他非法方式獲取個人信息，不得非法出售或者非法向他人提供個人信息。《中華人民共和國網(wǎng)絡(luò)安全法》于2017年6月1日起施行第四十五條規(guī)定：依法負(fù)有網(wǎng)絡(luò)安全監(jiān)督管理職責(zé)的部門及其工作人員，必須對在履行職責(zé)中知悉的個人信息、隱私和商業(yè)秘密嚴(yán)格保密，不得泄露、出售或者非法向他人提供。站點間VPN連接用于連接專用網(wǎng)絡(luò)的兩個部分VPN服務(wù)提供與VPN服務(wù)器連接到網(wǎng)絡(luò)的路由連接。呼叫路由器（VPN客戶端）向應(yīng)答路由器（VPN服務(wù)器）進行自我身份驗證。案例場景ABC公司位于兩個城市，公司總部位于長沙，分公司位于武漢?？偣竞头止緝蓚€網(wǎng)絡(luò)都能訪問Internet?，F(xiàn)在要求通過Internet將長沙總部和武漢分公司網(wǎng)絡(luò)連接起來，請你給出一個合適的解決方案。主講人：易月娥THANKSWindows網(wǎng)絡(luò)管理主講人：易月娥PPTPVPN協(xié)議PPTP是一種點到點隧道協(xié)議，它使用的加密算法主要有PAP、CHAP、MPPE等。L2TP/IPSecL2TP是第二層隧道協(xié)議，它可以針對不同的服務(wù)質(zhì)量創(chuàng)建不同的隧道。L2TP可以提供隧道驗證。L2TPVPN