Windows 2008网络服务-04-配置远程访问服务.

1、第四章 配置远程访问服务 Windows 2008网络服务网络服务 内容回顾 v虚拟目录的优点是什么？ v有哪几种方式实现Web站点的虚拟主机？ v简述怎样保证Web站点的安全 vFTP客户端有哪几种连接方式？ 章节目标 v理解远程访问服务的作用 v会配置远程访问服务器 v会配置客户机的网络连接 v会配置远程访问策略 v会排除远程访问的错误 远程访问服务概述 v远程访问服务(Remote Access Service， RAS) q允许客户机通过拨号连接或虚拟专用网连接到 公司局域网,访问局域网资源 vRAS通常应用于 q出差人员访问公司内部局域网 q总公司与分公司之间实现网络互访 远程访问服

2、务概述 v远程访问服务提供了两种连接方式 q拨号网络 q虚拟专用网络(VPN) 拔号网络组件 v拔号网络客户端 v远程访问服务器 vWAN结构 v远程访问协议 vLAN协议 公共交换电话网公共交换电话网PSTN 综合业务数字网综合业务数字网ISDN 非对称数字用户线非对称数字用户线ADSL 点到点协议点到点协议PPP 串行线路网际协议串行线路网际协议SLIP Microsoft RAS协议协议 TCP/IP,IPX,NetBEUI VPN概述 v虚拟专用网（Virtual Private Network， VPN） q穿越公用网络（如Internet）、安全的、点对点 的连接 VPN组件 vV

3、PN客户端 vVPN服务器 v隧道 vVPN连接 v隧道协议 qPPTP qL2TP qSSTP v传输互联网络 LANInternet 隧道 VPN客户端 VPN服务器 案例：配置远程访问服务 v某公司规模较大，有员工需要经常出差， 并且在出差期间需要访问位于公司内部的 文件服务器。应如何解决这个问题？ LAN Internet VPN客户机VPN服务器 文件服务器 /24 /24/24 IP地址:/24 网关:/24 案例：配置远程访问服务 v推荐步骤 q安装路由与远程访问角色服

4、务 q激活路由与远程访问服务 q配置远程访问服务器属性 q配置端口 q配置用户拔入权限 q配置客户端连接 案例：配置远程访问服务 v安装路由与远程访问角色 v激活路由与远程访问服务 案例：配置远程访问服务 v配置远程访问服务器属性 q常规 q安全 qIPv4 qIPv6 qPPP q安全日志 案例：配置远程访问服务 v配置设备和端口 q设备是提供建立点到点连接端口的硬件或软件 q调制解调器 q虚拟专用网络协议 q设备可以支持一个或多个端口 q管理员可以更改设备的配置 案例：配置远程访问服务 v配置用户拔入权限 q拔入权限限制用户是否可以连接服务器 案例：配置远程访问服务 v配置客户端连接 q客

5、户端新建VPN连 接 q连接VPN服务器 q访问公司文件服务 器 小结 v请思考： q远程访问提供了哪两种连接方式？ qVPN与拔号连接相比有哪些优点？ qVPN服务器通过哪几种方式给客户机分配IP地 址？ 案例：使用NPS控制访问 v公司已搭建好VPN服务器，使出差员工可 以访问公司文件服务器。为了提高安全性， 公司要求只有在外地的销售部员工在周一 至周五上班时间能访问内网资源，如何解 决？ 网络策略服务器概述 v网络策略服务器(NPS) q可以集中管理通过远程访问服务器进行的网络访问 q可为网络访问设备提供集中的身份验证、授权和账户 管理 v在安装NPS角色服务后，可以部署以下技术 qRA

6、DIUS服务器 qRADIUS代理 qNAP健康策略服务器 网络策略服务器概述 vRADIUS服务器 用于RADIUS 记账的数据库 VPN客户端 DC Internet VPN服务器 NPS RADIUS 服务器 当将NPS用作 RADIUS服务器时 网络策略服务器概述 vRADIUS代理 vNAP健康策略服务器 RADIUS服务 器 RADIUS服务 器 VPN客户端 Internet VPN服务器 NPS RADIUS 代理 当将NPS用作 RADIUS代理时 用于检查主机的健康状况 推荐步骤 v安装网络策略服务器 v在网络策略服务器新建RADIUS客户端 v在VPN服务器新建RADIU

7、S服务器 v配置网络策略 v客户端访问验证 VPN客户端 Internet VPN服务器 网络策略服务器 网络策略 vNPS使用网络策略和用户拔入权限来授权VPN服 务器是否接受连接 v网络策略是一组定义允许或拒绝连接的有序规则 v网络策略由条件、约束和设置组成 v条件 q“日期和时间”表示每周允许用户连接的日期和时间 q “用户组”表示用户所属的组 v约束 q“身份验证方法”表示客户机与服务器必须使用相同 的身份验证才能连接成功 v设置 网络策略的应用规则 客户端验证访问 v只有销售部员工在周一至周五上班时间成功访问 公司内网，不满足条件将拒绝连接 实验案例1：配置VPN访问 v需求描述：

8、qBENET公司文件服务器上有共享文件夹doc， 出差员工需要能使用UNC路径 “doc”访问该资源，如何实现。 LAN Internet VPN客户机VPN服务器 文件服务器 /24/24 IP地址：/24 网关：/24 实验案例1：配置VPN访问 v实现思路： q准备三台虚拟机 q注意共享文件夹的共享权限与NTFS权限 qVPN服务器添加两块网卡 实验案例1：配置VPN访问 v学员练习： q配置虚拟机网络连接 q共享文件与设置权限 q安装路由与远程访问 q配置路由与远程访问 q设置用户拔入权限 q客户端成功拔入并验证访问 40分钟完成分钟完成 实验案例2：使用网络策略控制访问 v需求描述： qBenet公司为出差员工提供远程访问后，出于安全方面 的考虑需要限制用户的访问时间，只有在工作时间 （每周一至周五的9点到17点）可以远程访问，应该如 何实现？ 实验案例2：使用网络策略控制访问 v实