网络操作系统项目教程课件 任务 7 部署远程网络服务

任务7部署远程网络服务网络操作系统项目教程目录7.17.2CONTENTSWindowsServerVPN服务WindowsServerDirectAccess服务7.1WindowsServerVPN服务WindowsServerVPN服务VPN是跨专用或公用网络（如Internet）的点对点连接。VPN是跨专用或公用网络（如Internet）的点对点连接。VPN客户端使用特殊的基于TCP/IP或UDP的协议（称为隧道协议）对VPN服务器上的虚拟端口进行虚拟调用。在典型的VPN部署中，客户端通过Internet启动到远程访问服务器的虚拟点对点连接。远程访问服务器应答呼叫，对呼叫者进行身份验证，并在VPN客户端和组织的专用网络之间传输数据，如图所示。1.

VPN概念WindowsServerVPN服务WindowsServerVPN服务2.隧道协议IKEv2协议，即第2版互联网密钥交换（InternetKeyExchange，IKE）协议。L2TP，即第二层隧道协议（LoyerTwoTunnelingProtocol），即点到点隧道协议。PPTP（Point-to-PointTunnelingProtocol）。SSTP，即安全套接字隧道协议（SecureSocketTunnelingProtocol）。仅Windows桌面版本支持SSTP。WindowsServerVPN服务3.通用Windows平台VPN插件Windows10中引入了通用Windows平台（UniversalWindowsPlatform，UWP）VPN插件，最初有单独的VPN插件可用于Windows8.1Mobile和Windows8.1PC平台。使用UWP，第三方VPN提供商可以使用WinRTAPI创建包含应用程序的插件，从而消除了编写系统级驱动程序复杂性和经常遇到的问题。有许多通用Windows平台VPN应用程序，如PulseSecure、CiscoAnyConnect、F5Access、SonicwallMobileConnect和CheckPointCapsule。如果要使用UWPVPN插件，需要与供应商合作以配置VPN解决方案所需的任何自定义设置。WindowsServerVPN服务打开“服务器管理器”窗口，添加角色，在“添加角色和功能向导”对话框“选择服务器角色”界面勾选“远程访问”复选框，单击“下一步”按钮，如图所示。4.VPN配置演示<WindowsServerVPN服务在“角色服务”列表框中勾选“Directaccess和VPN（RAS）”和“路由”复选框，单击“下一步”按钮，如图所示。<安装完成后，打开“服务器管理器”窗口，单击“工具”按钮，在弹出的下拉菜单中选择“路由和远程访问”，如图所示。<WindowsServerVPN服务打开“路由和远程访问”窗口，在左侧的“AD（本地）”上单击鼠标右键，在弹出的快捷菜单中选择“配置并启用路由和远程访问”，如图所示。<在打开的“路由和远程访问服务器安装向导”对话框“配置”界面选择“自定义配置”单选按钮，单击“下一步”按钮，如图所示。<WindowsServerVPN服务在“自定义配置”界面勾选“VPN访问”复选框，如图所示。<安装完成，结果如图所示。<WindowsServerVPN服务在“路由和远程访问”窗口左侧“AD（本地）”上单击鼠标右键，在弹出的快捷菜单中选择“属性”，如图所示。<WindowsServerVPN服务打开“AD（本地）属性”对话框，选择“IPv4”选项卡，勾选“启用IPv4转发”复选框，选择“静态地址池”单选按钮，单击“添加”按钮，设置地址范围为~00，如图所示。<WindowsServerVPN服务在“服务器管理器”窗口单击“工具”按钮，在弹出的下拉菜单中选择“计算机管理”，如图所示。<打开“计算机管理”窗口创建vpn01用户，并在窗口中间的“vpn01”上单击鼠标右键，在弹出的快捷菜单中选择“属性”，如图所示。<WindowsServerVPN服务打开“vpn01属性”对话框，选择“拨入”选项卡，选择“允许访问”单选按钮，如图所示。<WindowsServerVPN服务按“Windows+R”组合键，在“运行”对话框中输入rrasmgmt.msc，打开“路由和远程访问”窗口，在窗口左侧的“AD（本地）”上单击鼠标右键，在弹出的快捷菜单中依次选择“所有任务”-“重新启动”，如图所示。<WindowsServerVPN服务在VPN客户端桌面任务栏的网络图标上单击鼠标右键，在弹出的快捷菜单中选择“打开网络和共享中心”，如图所示。<在打开的“网络和共享中心”窗口中单击“设置新的连接或网络”超链接，如图所示。<WindowsServerVPN服务在“设置连接或网络”对话框中选择“连接到工作区”，单击“下一步”按钮，如图所示。<选择“使用我的Internet连接（VPN）”，如图所示。<WindowsServerVPN服务选择“我将稍后设置Internet连接”，如图所示。<在“键入要连接的Internet地址”界面输入VPN服务器相关信息，勾选“记住我的凭据”复选框，单击“创建”按钮，如图所示。<WindowsServerVPN服务“VPN连接”创建完毕后，在“网络连接”窗口中的“VPN连接”图标上单击鼠标右键，在弹出的快捷菜单中选择“属性”，如图所示。<打开“VPN连接属性”对话框，选择“安全”选项卡，设置如图所示。<WindowsServerVPN服务在“网络连接”窗口中的“VPN连接”图标上单击鼠标右键，在弹出的快捷菜单中选择“连接/断开连接”，如图所示。<在“网络”侧边栏中单击“连接”按钮，如图所示。<WindowsServerVPN服务在弹出的“Windows安全性”对话框中输入用户凭据，如图所示。<VPN连接成功，如图所示。WindowsServerVPN服务7.2WindowsServerDirectAccess服务WindowsServerDirectAccess服务VPN是跨专用或公用网络（如Internet）的点对点连接。DirectAccess允许连接远程用户以组织网络资源，而无须传统的VPN连接。使用DirectAccess连接，远程客户端计算机始终连接到组织，不需要远程用户像VPN连接那样启动和停止连接。管理员可以在客户端运行了DirectAccess并且已经连接Internet时对其进行管理。1.DirectAccess服务概念WindowsServerDirectAccess服务2.部署DirectAccess的先决条件（1）使用入门向导部署单个DirectAccess服务器。WindowsServerDirectAccess服务①必须在所有配置文件上启用Windows防火墙。②仅支持运行Windows10、Windows8和Windows8.1Enterprise的客户端。③不需要公钥基础结构。④不支持部署两因素身份验证。域凭据是身份验证所必需的。⑤自动将DirectAccess部署到当前域中的所有移动计算机。⑥到Internet的流量不会通过DirectAccess。不支持强制隧道配置。⑦DirectAccess服务器是网络位置服务器。⑧不支持网络访问保护（NetworkAccessProtection，NAP）。⑨不支持使用DirectAccess管理控制台或WindowsPowerShell中的cmdlet以外的功能更改策略。（2）部署具有高级设置的单个DirectAccess服务器。WindowsServerDirectAccess服务①必须部署公钥基础结构。②必须在所有配置文件上启用Windows防火墙。③以下服务器操作系统支持DirectAccess。WindowsServer2016、WindowsServer2012R2、WindowsServer2012、WindowsServer2008R2。④以下客户端操作系统支持DirectAccess。Windows10企业版、Windows10企业版2015年服务分支（LTSB）、Windows8企业版、Windows8.1企业版、Windows7Ultimate、Windows7Enterprise。⑤KerbProxy身份验证不支持强制隧道配置。⑥不支持使用DirectAccess管理控制台或WindowsPowerShell中的cmdlet以外的功能更改策略。⑦不支持在另一台服务器上分离NAT64/DNS64和IPHTTPS服务器角色。打开“服务器管理器”窗口，添加角色，在“添加角色和功能向导”对话框“选择服务器角色”界面中勾选“ActiveDirectory证书服务”复选框，单击“下一步”按钮，如图所示。3.DirectAccess服务配置演示<WindowsServerDirectAccess服务依次单击“下一步”按钮，直到最后一步，单击“安装”按钮。安装完成后，在“服务器管理器”窗口单击感叹号标识，在弹出对话框单击“配置目标服务器上的ActiveDirectory证书服务”超链接，如图所示。<WindowsServerDirectAccess服务在“ADCS配置”对话框“角色服务”界面，勾选“证书颁发机构”复选框，单击“下一步”按钮，如图所示。<在“确认”界面确认配置，完成证书颁发机构的安装，如图所示。<WindowsServerDirectAccess服务在“服务器管理器”窗口单击“工具”按钮，在弹出的下拉菜单中选择“证书颁发机构”，如图所示。<WindowsServerDirectAccess服务按“Windows+R”组合键，在“运行”对话框中输入Certsrv.msc，打开“certsrv”窗口，在窗口左侧选择“证书模板”，在窗口中部“计算机”模板上单击鼠标右键，在弹出的快捷菜单中选择“复制模板”，如图所示。<WindowsServerDirectAccess服务打开“新模板的属性”对话框选择“常规”选项卡，输入模板名称，如图所示。<选择“请求处理”选项卡，勾选“允许导入私钥”复选框，如图所示。<WindowsServerDirectAccess服务选择“安全”选项卡，在“组或用户名”列表框中选择“AuthenticatedUsers”，在下方列表框中勾选“注册”权限的“允许”复选框，如图所示。<选择“使用者名称”选项卡，选择“在请求中提供”单选按钮，如图所示。<WindowsServerDirectAccess服务在“certsrv”左侧“证书模板”上单击鼠标右键，在弹出的快捷菜单中依次选择“新建”-“要颁发的证书模板”，如图所示。<打开“启用证书模板”对话框，选择“test”模板，单击“确定”按钮，如图所示。<WindowsServerDirectAccess服务按“Windows+R“组合键，在“运行”对话框中输入certlm.msc，打开“certlm”窗口，在左侧的“个人”上单击鼠标右键，在弹出的快捷菜单中依次选择“所有任务”-”申请新证书”，如图所示。<WindowsServerDirectAccess服务在打开的“证书注册”对话框中选中“test”模板，进行证书注册，如图所示。<打开“证书属性”对话框，在“使用者”选项卡中的“类型”下拉列表框中选择“公用名”，写入值“DA.”，如图所示。<WindowsServerDirectAccess服务单击“完成”按钮完成注册，如图所示。<在“certlm”窗口中查看证书注册情况，如图所示。<WindowsServerDirectAccess服务按“Windows+R”组合键，在“运行”对话框中输入dnsmgmt.msc，打开“DNS管理器”窗口，在窗口左侧单击“”，在弹出的快捷菜单中选择“A记录”，创建两个A记录，分别为“nca”和“nls”，如图所示。<WindowsServerDirectAccess服务在“服务器管理器”窗口添加角色，在“添加角色和功能向导”对话框“选择服务器角色”界面勾选“远程访问”复选框，单击“下一步”按钮，如图所示。<WindowsServerDirectAccess服务在“角色服务”列表框中勾选“Directaccess和VPN（RAS）”和“路由”复选框，单击“下一步”按钮至安装完成，如图所示。<按“Windows+R”组合键，在“运行”对话框中输入INETMGR，打开“InternetInformationServices（IIS）管理器”窗口，在窗口右侧选择“绑定”，如图所示。<WindowsServerDirectAccess服务打开“添加网站绑定”对话框，在“SSL证书”下拉列