用路由和远程访问来对连接请求进行身份验证教学课件

用路由和远程访问来对连接请求进行身份验证第12章远程访问、NAT技术本章的任务*了解远程访问技术、VPN技术的基本原理,选择合适的VPN类型VPN服务器的架设VPN客户连接到VPN服务器*了解NAT基本技术原理、NAT类型,选择合适的NAT类型架设NAT服务器121VPN服务器架设1211网络拓扑及需求员工可能在出差期间或者在家时访问企业内部的服务器、各应用系统、网站,这就需要用到远程访问技术。将在WN2008-3上配置远程访问,使得VPN客户端能够通过Internet拨入到企业的网络。文件服务器AD服务器打印服务器NS服务器tenet上的DHCP服务器DNS服务帮FTP服务器EMAIl服务器0024WIN2008-29216802192.168.0.lVPN服务器NAT92.168.02546L00.124wIN20083Internet内网1外网6l.0.0.224VFN客户端1212VN简介*1.两种类型的远程访问技术*拨号远程访问:远程访问客户端使用电信提供商的服务(例如模拟电话和ISDN)与远程访问服务器上的物理端口建立非永久的拨号连接。基于模拟电话或ISDN的拔号网络是拨号网络客户端与拔号网络服务器之间的直接物理连接。这种方式因为速率较低、费用较高(MODEM的费用和通信费用)、安全性差,因此现在基本上不被采用打印服务器DNS务器DHCP服务ModemEMAL务器子器终端服务WIN2(HT-2WIN2008-1远程访问服务54PSTNIDSNAX.25网络1212VN简介*虚拟专用网络(PN):WPN可以跨公用网络(例如Internet)创建安全的点对点连接。VPN客户端使用基于TCPP的特殊协议(称为隧道协议〕对VPN服务器上的虛拟端口进行虚拟呼叫。虚拟专用网络的最佳示例是:VPN客户端与连接到Internet的远程访问服务器建立VPN连接。远程访问服务器应答虚拟呼叫,对呼叫者进行身份验证,并在V門N客户端与公司网络之间传输数据。与拨号远程访问相反,VPN始终是通过公用网络(例如Internet)在VPN客户端与ⅤPN服务器之间建立的逻辑间接连接。为了确保隐私安全,必须对通过该连接发送的数据进行加密。VPN使用时无附加费用、安全性好、速率较大(取决于Interne的速率),因此经常作为远程访问的技术手段技术模拟点对点链路,VPN使用隧道协议来封装数据。其基本思路是把一个数据包封装在另一个数据包中,就像把写有地址的一封信装在另一封信中一外部数据包的包头提供路由信息,使数据可以通过公用网络到达其终结点。为了保证数据在公网上的传输安全,对所发送的数据进行加密。封装并加密专用数据的链路称为VPN连接VPN务器VPN服务器逻辑连接VPN的两种隧道协议PPtP本L2TP/pseC所谓的VPN隧道协议是指:将来自一种协议类型的数据包封装在其它协议的数据报内。例如,VPN使用PPTP封装通过公用网络(例如Internet)传输的IP数据包。PPTP封装*PPTP将PPP帧封装在IP数据报中,以便通过网络传输。PPTP使用TCP连接进行隧道管理,使用修订版的通用路由封装(GRE)封装隧道数据的PPP帧。封装的PPP帧的有效负载可以加密、压缩或加密并压缩。IP标头GRE标头PPP标头PP负载(P数报PPP帧L2TP封装L2TP依靠Internet协议安全(IPse)传输模式来提供加密服务。L2TP和IPsec的组合称为L2TP/PseC。VPN客户端和VPN服务器必须均支持L2TP和IPsec。L2TP的客户端支持内置在Windowsvistar和Windowsxp远程访问客户端中,L2TP的vPN服务器支持内置在Windowsserver(2008和WindowsServer2003系列的成员中。L2TP/Psec数据包的封装分为两层第一层的L2TP封装,PPP帧(IP数据报)使用L2TP标头和UI标头封装。标头|UDP标头L2TP标头PPP标头PPP负载(IP数报〕PPP帧L2TP帧UDP帧66、节制使快乐增加并使享受加强。——德谟克利特

67、今天应做的事没有做，明天再早也是耽误了。—