第四章 配置远程访问服务

1、 理论部分理论部分 第第章章 配置远程访问服务配置远程访问服务 内容回顾内容回顾 虚拟目录的优点是什么？虚拟目录的优点是什么？ 有哪几种方式实现有哪几种方式实现web站点的虚拟主机？站点的虚拟主机？ 简述怎样保证简述怎样保证web站点的安全站点的安全 ftp客户端有哪几种连接方式？客户端有哪几种连接方式？ 技能展示技能展示 理解远程访问服务的作用理解远程访问服务的作用 会配置远程访问服务器会配置远程访问服务器 会配置客户机的网络连接会配置客户机的网络连接 会配置远程访问策略会配置远程访问策略 会排除远程访问的错误会排除远程访问的错误 本章结构本章结构 远程访问服务概述远程访问服务概述 配置远程

2、访问服务配置远程访问服务 配置远程访问服配置远程访问服 务务 网络策略服务器概述网络策略服务器概述 远程访问连接方式远程访问连接方式 网络策略网络策略 拔号网络组件拔号网络组件 vpn组件组件 使用使用nps网络策略网络策略 为为vpn配置配置nps 搭建远程访问服务器搭建远程访问服务器 激活远程访问服务激活远程访问服务 配置远程访问服务器配置远程访问服务器 配置客户端连接配置客户端连接 远程访问服务概述远程访问服务概述 远程访问远程访问服务服务(remote access service，ras) 允许客户机通过拨号连接或虚拟专用网连接到公司局允许客户机通过拨号连接或虚拟专用网连接到公司局

3、域网域网, ,访问局域网资源访问局域网资源 ras通常应用通常应用于于 出差人员访问公司内部局域网出差人员访问公司内部局域网 总公司与分公司之间实现网络互访总公司与分公司之间实现网络互访 远程访问服务概述远程访问服务概述 远程访问服务提供了两种连接方式远程访问服务提供了两种连接方式 拨号网络拨号网络 虚拟专用虚拟专用网络网络(vpn) 拔号网络组件拔号网络组件 拔号网络客户端拔号网络客户端 远程访问服务器远程访问服务器 wan结构结构 远程访问协议远程访问协议 lan协议协议 公共交换电话网公共交换电话网pstn 综合业务数字网综合业务数字网isdn 非对称数字用户线非对称数字用户线adsl

4、点到点协议点到点协议ppp 串行线路网际协议串行线路网际协议slip microsoft ras协议协议 tcp/ip,ipx,netbeui vpn概述概述 虚拟专用网虚拟专用网（virtual private network，vpn） 穿越公用网络（如穿越公用网络（如internet）、安全的、点对点）、安全的、点对点的连接的连接 vpn组件组件 vpn客户端客户端 vpn服务器服务器 隧道隧道 vpn连接连接 隧道协议隧道协议 pptp l2tp sstp 传输互联网络传输互联网络 laninternet 隧道 vpn客户端 vpn服务器 案例：配置远程访问服务案例：配置远程访问服务 某

5、公司规模较大，有员工需要经常出差，并且在某公司规模较大，有员工需要经常出差，并且在 出差期间需要访问位于公司内部的文件服务器。出差期间需要访问位于公司内部的文件服务器。 应如何解决这个问题？应如何解决这个问题？ lan internet vpn客户机vpn服务器 文件服务器 /24 /24/24 ip地址:/24 网关:/24 案例：配置远程访问服务案例：配置远程访问服务 推荐步骤推荐步骤 安装路由与远程访问角色服务安装路由与远程访问角色服务 激活路由与远程访问服务激活路由与远程访问

6、服务 配置远程访问服务器属性配置远程访问服务器属性 配置端口配置端口 配置用户拔入权限配置用户拔入权限 配置客户端连接配置客户端连接 案例：配置远程访问服务案例：配置远程访问服务 安装路由与远程访问角色安装路由与远程访问角色 激活路由与远程访问服务激活路由与远程访问服务 案例：配置远程访问服务案例：配置远程访问服务 配置远程访问服务器属性配置远程访问服务器属性 常规常规 安全安全 ipv4 ipv6 ppp 安全日志安全日志 案例：配置远程访问服务案例：配置远程访问服务 配置设备和端口配置设备和端口 设备是提供建立点到点连接端口的硬件或软件设备是提供建立点到点连接端口的硬件或软件 p调制解调器

7、调制解调器 p虚拟专用网络协议虚拟专用网络协议 设备可以支持一个或多个端口设备可以支持一个或多个端口 管理员可以更改设备的配置管理员可以更改设备的配置 案例：配置远程访问服务案例：配置远程访问服务 配置用户拔入权限配置用户拔入权限 拔入权限限制用户是否可以连接服务器拔入权限限制用户是否可以连接服务器 案例：配置远程访问服务案例：配置远程访问服务 配置客户端连接配置客户端连接 客户端客户端新建新建vpn连接连接 连接连接vpn服务器服务器 访问公司文件服务器访问公司文件服务器 小结小结 请思考：请思考： 远程访问提供了哪两种连接方式？远程访问提供了哪两种连接方式？ vpn与拔号连接相比有哪些优点

8、？与拔号连接相比有哪些优点？ vpn服务器通过哪几种方式给客户机分配服务器通过哪几种方式给客户机分配ip地址地址？ 案例：使用案例：使用nps控制访问控制访问 公司已搭建好公司已搭建好vpn服务器，使出差员工可以访问服务器，使出差员工可以访问 公司文件服务器。为了提高安全性，公司要求只公司文件服务器。为了提高安全性，公司要求只 有在外地的销售部员工在周一至周五上班时间能有在外地的销售部员工在周一至周五上班时间能 访问内网资源，如何解决？访问内网资源，如何解决？ 网络策略服务器概述网络策略服务器概述 网络策略服务器网络策略服务器( (nps) ) 可以集中管理通过远程访问服务器进行的网络访问可以

9、集中管理通过远程访问服务器进行的网络访问 可为网络访问设备提供集中的身份验证、授权和账户可为网络访问设备提供集中的身份验证、授权和账户 管理管理 在安装在安装nps角色服务后，可以部署以下技术角色服务后，可以部署以下技术 radius服务器服务器 radius代理代理 nap健康策略服务器健康策略服务器 网络策略服务器概述网络策略服务器概述 radius服务器服务器 用于radius 记账的数据库 vpn客户端 dc internet vpn服务器 nps radius 服务器 当将nps用作 radius服务器时 网络策略服务器概述网络策略服务器概述 radius代理代理 nap健康策略服务

10、器健康策略服务器 radius服务 器 radius服务 器 vpn客户端 internet vpn服务器 nps radius 代理 当将nps用作 radius代理时 用于检查主机的健康状况 推荐步骤推荐步骤 安装网络策略服务器安装网络策略服务器 在网络策略服务器新建在网络策略服务器新建radius客户端客户端 在在vpn服务器新建服务器新建radius服务器服务器 配置网络策略配置网络策略 客户端访问验证客户端访问验证 vpn客户端 internet vpn服务器 网络策略服务器 网络策略网络策略 nps使用网络策略和用户拔入权限来授权使用网络策略和用户拔入权限来授权vpn服服 务器务器

11、是否接受连接是否接受连接 网络策略是一组定义允许或拒绝连接的有序规则网络策略是一组定义允许或拒绝连接的有序规则 网络策略由条件、约束和设置组成网络策略由条件、约束和设置组成 条件条件 “日期和时间日期和时间”表示每周允许用户连接的日期和时间表示每周允许用户连接的日期和时间 “ “用户组用户组”表示用户所属的组表示用户所属的组 约束约束 “身份验证方法身份验证方法”表示客户机与服务器必须使用相同表示客户机与服务器必须使用相同 的身份验证才能连接成功的身份验证才能连接成功 设置设置 网络策略的应用规则网络策略的应用规则 客户端验证访问客户端验证访问 只有销售部员工在周一至周五上班时间成功访问只有销

12、售部员工在周一至周五上班时间成功访问 公司内网，不满足条件将拒绝连接公司内网，不满足条件将拒绝连接 本章总结本章总结 远程访问服务概述远程访问服务概述 配置远程访问服务配置远程访问服务 配置远程访问服配置远程访问服 务务 网络策略服务器概述网络策略服务器概述 远程访问连接方式远程访问连接方式 网络策略网络策略 拔号网络组件拔号网络组件 vpn组件组件 使用使用nps网络策略网络策略 为为vpn配置配置nps 搭建远程访问服务器搭建远程访问服务器 激活远程访问服务激活远程访问服务 配置远程访问服务器配置远程访问服务器 配置客户端连接配置客户端连接 上机部分上机部分 第第章章 配置远程访问服务配置

13、远程访问服务 实验案例实验案例1：配置：配置vpn访问访问 需求描述：需求描述： benet公司文件服务器上有共享文件夹公司文件服务器上有共享文件夹doc，出差员，出差员 工需要能使用工需要能使用unc路径路径“doc”访问该资访问该资 源源，如何实现。，如何实现。 lan internet vpn客户机vpn服务器 文件服务器 /24/24 ip地址：/24 网关：/24 实验案例实验案例1：配置：配置vpn访问访问 实现思路：实现思路： 准备三台虚拟机准备三台虚拟机 注意共享文件夹的共

14、享权限与注意共享文件夹的共享权限与ntfs权限权限 vpn服务器添加两块网卡服务器添加两块网卡 实验案例实验案例1：配置：配置vpn访问访问 学员练习：学员练习： 配置虚拟机网络连接配置虚拟机网络连接 共享文件与设置权限共享文件与设置权限 安装路由与远程访问安装路由与远程访问 配置路由与远程访问配置路由与远程访问 设置用户拔入权限设置用户拔入权限 客户端成功拔入并验证访问客户端成功拔入并验证访问 40分钟完成分钟完成 实验案例实验案例2：使用网络策略控制访问：使用网络策略控制访问 需求描述：需求描述： benet公司为出差员工提供远程访问后，出于安全方面公司为出差员工提供远程访问后，出于安全方面 的考虑需要限制用户的访问时间，只有在工作时间的考虑需要限制用户的访问时间，只有在工作时间 （每周一至周五的（每周一至周五的9点到点到17点）可以远程访问，应该如点）可以远程访问，应该如 何实现？何实现？ 实验案例实验案例2：使用网络