配置远程访问服务.ppt

BENET3 0第一学期课程 理论部分 第四章配置远程访问服务 2 内容回顾 虚拟目录的优点是什么 有哪几种方式实现Web站点的虚拟主机 简述怎样保证Web站点的安全FTP客户端有哪几种连接方式 3 技能展示 理解远程访问服务的作用会配置远程访问服务器会配置客户机的网络连接会配置远程访问策略会排除远程访问的错误 4 本章结构 远程访问服务概述 配置远程访问服务 配置远程访问服务 网络策略服务器概述 远程访问连接方式 网络策略 拔号网络组件 VPN组件 使用NPS网络策略 为VPN配置NPS 搭建远程访问服务器 激活远程访问服务 配置远程访问服务器 配置客户端连接 5 远程访问服务概述 远程访问服务 RemoteAccessService RAS 允许客户机通过拨号连接或虚拟专用网连接到公司局域网 访问局域网资源RAS通常应用于出差人员访问公司内部局域网总公司与分公司之间实现网络互访 6 远程访问服务概述 远程访问服务提供了两种连接方式拨号网络虚拟专用网络 VPN 内部网络 RAS服务器 公共网络 拨号用户 VPN用户 VPN 7 拔号网络组件 拔号网络客户端远程访问服务器WAN结构远程访问协议LAN协议 RAS服务器 公共交换电话网PSTN综合业务数字网ISDN非对称数字用户线ADSL 点到点协议PPP串行线路网际协议SLIPMicrosoftRAS协议 TCP IP IPX NetBEUI 8 VPN概述 家庭办公 InternetVPN通道 上海分公司 北京总公司 VPN服务器 在公网上为两个局域网开辟一条安全的数据传输隧道 节约成本 提高安全性 虚拟专用网 VirtualPrivateNetwork VPN 穿越公用网络 如Internet 安全的 点对点的连接 9 VPN组件 VPN客户端VPN服务器隧道VPN连接隧道协议PPTPL2TPSSTP传输互联网络 LAN Internet 隧道 VPN客户端 VPN服务器 10 案例 配置远程访问服务 某公司规模较大 有员工需要经常出差 并且在出差期间需要访问位于公司内部的文件服务器 应如何解决这个问题 11 案例 配置远程访问服务 推荐步骤安装路由与远程访问角色服务激活路由与远程访问服务配置远程访问服务器属性配置端口配置用户拔入权限配置客户端连接 12 案例 配置远程访问服务 安装路由与远程访问角色激活路由与远程访问服务 13 案例 配置远程访问服务 配置远程访问服务器属性常规安全IPv4IPv6PPP安全日志 14 案例 配置远程访问服务 配置设备和端口设备是提供建立点到点连接端口的硬件或软件调制解调器虚拟专用网络协议设备可以支持一个或多个端口管理员可以更改设备的配置 15 案例 配置远程访问服务 配置用户拔入权限拔入权限限制用户是否可以连接服务器 16 案例 配置远程访问服务 配置客户端连接客户端新建VPN连接连接VPN服务器访问公司文件服务器 17 小结 请思考 远程访问提供了哪两种连接方式 VPN与拔号连接相比有哪些优点 VPN服务器通过哪几种方式给客户机分配IP地址 18 案例 使用NPS控制访问 公司已搭建好VPN服务器 使出差员工可以访问公司文件服务器 为了提高安全性 公司要求只有在外地的销售部员工在周一至周五上班时间能访问内网资源 如何解决 19 网络策略服务器概述 网络策略服务器 NPS 可以集中管理通过远程访问服务器进行的网络访问可为网络访问设备提供集中的身份验证 授权和账户管理在安装NPS角色服务后 可以部署以下技术RADIUS服务器RADIUS代理NAP健康策略服务器 20 网络策略服务器概述 RADIUS服务器 21 网络策略服务器概述 RADIUS代理NAP健康策略服务器 用于检查主机的健康状况 22 推荐步骤 安装网络策略服务器在网络策略服务器新建RADIUS客户端在VPN服务器新建RADIUS服务器配置网络策略客户端访问验证 VPN客户端 Internet VPN服务器 网络策略服务器 23 网络策略 NPS使用网络策略和用户拔入权限来授权VPN服务器是否接受连接网络策略是一组定义允许或拒绝连接的有序规则网络策略由条件 约束和设置组成条件 日期和时间 表示每周允许用户连接的日期和时间 用户组 表示用户所属的组约束 身份验证方法 表示客户机与服务器必须使用相同的身份验证才能连接成功设置 24 网络策略的应用规则 25 客户端验证访问 只有销售部员工在周一至周五上班时间成功访问公司内网 不满足条件将拒绝连接 26 本章总结 远程访问服务概述 配置远程访问服务 配置远程访问服务 网络策略服务器概述 远程访问连接方式 网络策略 拔号网络组件 VPN组件 使用NPS网络策略 为VPN配置NPS 搭建远程访问服务器 激活远程访问服务 配置远程访问服务器 配置客户端连接 BENET3 0第一学期课程 上机部分 第四章配置远程访问服务 28 实验案例1 配置VPN访问 需求描述 BENET公司文件服务器上有共享文件夹doc 出差员工需要能使用UNC路径 172 16 0 2 doc 访问该资源 如何实现 LAN Internet VPN客户机 VPN服务器 文件服务器 200 100 100 1 24 172 16 0 1 24 IP地址 172 16 0 2 24 网关 172 16 0 1 24 29 实验案例1 配置VPN访问 实现思路 准备三台虚拟机注意共享文件夹的共享权限与NTFS权限VPN服务器添加两块网卡 30 实验案例1 配置VPN访问 学员练习 配置虚拟机网络连接共享文件与设置权限安装路由与远程访问配置路由与远程访问设置用户拔入权限客户端成功拔入并验证访问 40分钟完成 31 实验案例2 使用网络策略控制访问 需求描述 Benet公司为出差员工提供远程访问后 出于安全方面的考虑需要限制用户的访问时间 只有在工作时间 每周一至周五的9点到17点 可以远程访问 应该如何实现 32 实验案例2 使用