Windows服务配置-配置远程访问服务

第四章配置远程访问效劳——理论局部虚拟目录的优点是什么？有哪几种方式实现Web站点的虚拟主机？课程回忆了解远程访问的作用和意义掌握远程访问效劳器的配置方法掌握客户机网络连接的配置方法掌握远程访问策略的使用技能展示本章结构配置远程访问服务VPN的组件配置路由和远程访问服务配置远程访问服务器激活路由和远程访问服务配置远程访问服务配置客户机网络连接远程访问连接方式拨号网络的组件使用NPS控制访问远程访问服务概述NPS概述配置RADIUS服务器NPS认证过程配置网络策略服务器远程访问效劳(RemoteAccessService，RAS)允许客户机通过拨号连接或虚拟专用网连接到公司局域网，访问局域网资源RAS通常应用于出差人员访问公司内部局域网总公司与分公司之间实现网络互访远程访问效劳概述2-1远程访问效劳提供了两种连接方式拨号网络虚拟专用网络(VPN)远程访问效劳概述2-26内部网络RAS效劳器公共网络拨号用户VPN用户VPN拨号连接虚拟专用连接拨号网络组件拔号网络客户端远程访问效劳器WAN结构远程访问协议LAN协议拨号网络组件7RAS服务器调制解调器调制解调器内部网络公共交换网PSTN综合业务数字网ISDN非对称数字用户线ADSL点到点协议PPP串行线路网际协议SLIPMicrosoftRAS协议

TCP/IP,IPX,NetBEUI

虚拟专用网〔VirtualPrivateNetwork，VPN〕穿越公用网络〔如Internet〕、平安的、点对点的连接VPN概述家庭办公InternetVPN通道上海分公司北京总公司VPN效劳器在公网上为两个局域网开辟一条平安的数据传输隧道节约本钱，提高平安性VPN客户端VPN效劳器隧道VPN连接隧道协议PPTPL2TPSSTP传输互联网络VPN组件LANInternet隧道VPN客户端VPN服务器案例环境公司员工出差时需要经常访问公司内部资料解决方法搭建专用远程访问效劳器配置远程访问效劳5-1部署路由和远程访问效劳添加“网络策略访问效劳”角色添加角色效劳确认安装配置远程访问效劳5-2安装角色选择VPN角色服务激活路由和远程访问效劳运行路由和远程访问并配置配置远程访问选择远程访问方式选择网络接口设置IP地址池选择身份验证完成激活配置远程访问效劳5-3选择VPN访问方式需要选择提供VPN服务连接的IP网卡设置IP地址可以使用DHCP，也可自定义设置，此处是自定义设置配置远程访问效劳器配置远程访问效劳5-4配置路由和远程访问属性常规平安IPv4PPP日志记录配置用户接入属性配置访问配置回拨配置设备和端口查看设备属性配设备属性配置访问配置回拨配置客户机网络连接创立新连接配置连接和网络配置连接类型配置要登录效劳器IP地址测试连接配置远程访问效劳式5-5请思考远程访问连接方式？拨号网络的组成？远程协议的种类？如何配置远程访问效劳器？小结网络策略效劳器(NPS)可以集中管理通过远程访问效劳器进行的网络访问可为网络访问设备提供集中的身份验证、授权和账户管理在安装NPS角色效劳后，可以部署以下技术RADIUS效劳器RADIUS代理NAP健康策略效劳器NPS网络策略效劳器概述3-1RADIUS效劳器NPS网络策略效劳器概述3-2用于RADIUS记账的数据库VPN客户端DCInternetVPN服务器NPSRADIUS服务器当将NPS用作RADIUS服务器时RADIUS代理NAP健康策略效劳器NPS网络策略效劳器概述3-3RADIUS服务器RADIUS服务器VPN客户端InternetVPN服务器NPSRADIUS代理当将NPS用作RADIUS代理时用于检查主机的健康状况VPN客户端向VPN效劳器发送请求VPN效劳器创立并转发请求至NPS效劳器验证用户访问凭证尝试授权向VPN效劳器发送访问接收/拒绝消息连接成功/失败NPS认证过程123456VPN客户端VPN服务器NPSRADIUS服务器域控制器案例环境Benet公司现在VPN效劳器一台管理员设置外地员工只能在工作时间进行远程访问解决方法安装RADIUS效劳器配置RADIUS效劳器配置网络策略效劳器配置RADIUS效劳器安装RADIUS效劳器添加网络策略和访问效劳角色添加网络策略效劳器角色效劳配置RASIUS客户端运行网络策略效劳器新建RADIUS客户端配置RADIUS客户端属性配置RADIUS效劳器指定访问效劳器连接请求的三种策略方式连接请求策略指定处理请求的效劳器，对连接请求进行身份验证网络策略授权通过身份验证的用户是否可以连接到访问效劳器健康策略远程访问客户端是否满足接入条件配置网络策略效劳器配置连接请求策略创立连接请求策略指定连接请求名称和连接类型添加指定条件设置工作时间指定连接请求转发功能指定身份验证方法完成连接请求策略建立调整策略处理顺序配置网络策略效劳器配置网络策略新建网络策略指定网络策略和连接类型添加指定条件指定访问权限配置身份验证方法完成新建网络策略调整策略处理顺序配置网络策略效劳器配置VPN效劳器运行路由和远程访问控制台配置VPN效劳器使用RADIUS身份验证配置RADIUS效劳器地址与共享机密测试非工作时间接入配置网络策略效劳器本章总结配置远程访问服务VPN的组件配置路由和远程访问服务配置远程访问服务器激活路由和远程访问服务配置远程访问服务配置客户机网络连接远程访问连接方式拨号网络的组件使用NPS控制访问远程访问服务概述NPS概述配置RADIUS服务器NPS认证过程配置网络策略服务器第四章配置远程访问效劳——上机局部实验环境公司文件效劳器IP地址公司VPN效劳器Internet地址实验案例一：配置VPN访问2-1需求描述VPN效劳器上启用路由和远程访问效劳AD用户和计算机中设置用户拨入权限配置远程访问策略远程用户访问局域网内资源实现思路搭建远程访问效劳器激活路由和远程访问效劳配置客户机网络连接学员练习实验案例一：配置VPN访问2-240分钟完成实验环境公司文件效劳器IP地址公司VPN效劳器Internet地址实验案例二：配置VPN访问