网络操作系统项目教程教学设计 任务 7 部署远程网络服务

课题任务7部署远程网络服务计划课时1

课型理实一体化授课班级

通过学习学生应学会并掌握WindowsServer的VPN服务及

教学目标

DirectAccess服务的概念和服务的部署。

WindowsServerVPN月艮务

重点

教材WindowsServerDirectAccess月艮务

分析WindowsServerVPN月艮务

难点

WindowsServerDircctAcccss月艮务

教具PPT、课本

教法案例分析、合作学习、电脑模拟等方法

学生在教师的指导下课前预习课本的内容，课后及时巩固上课所学的知

学法

识，完成上课布置的作业

教学过程

教学环节教学内容教师活动、学生活动

A.教师引入：在完成WindowsServer

2016中部署网站与应用服务后，我们来学

习一下如何部署远程网络服务，包括

WindowsServerVPN服务和Windows

教师引入，学生分小组进

导入新课ServerDirectAccess服务。

行讨论

B.学生讨论以下问题：

1.说出什么是VPN,什么是隧道协议。

2.说出什么是DirectAccess服务，部

署DirectAccess的先决条件是什么。

一、观看视频

教学过程通过观看视频，使学生对Windows部

署远程网络服务有初步印象，加深学生对课

程内容的理解。

二、新授及课堂练习

7.1VPN服务

I.VPN概念

请学生说出什么是VPNo

VPN是跨专用或公用网络（如Internet）的点

对点连接,

VPN客户端使用特殊的基于TCP/IP或UDP

的协议（称为隧道协议）对VPN服务器上的虚拟

端口进行虚拟调用。

在典型的VPN部署中，客户端通过Iniernet启

动到远程访问服务器的虚拟点对点连接。远程访问

服务器应答呼叫，对呼叫者进行身份验证，并在

VPN客户端和组织的专用网络之间传输数据，图片

参考PPT课件。

2.隧道协议简述隧道协议的内容。

•IKEv2协议，即第2版互联网密钥交换

(InternetKeyExchange,IKE)协议。

•L2TP,即第二层隧道协议(LoyerTwo

TunnelingProtocol）,即点到点隧道协议c

•PPTP(Poinl-to-PoinlTunnelingProtocol)°

•SSTP,即安全套接字隧道协议(SecureSocket

TunnelingProtocol)«仅Windows桌面版本支持

SSTPo

3.通用Windows平台VPN插件

Windows10中引入了通用Windows平台知道通用Windows平台

(UniversalWindowsPlatform,UWP)VPN插件,的VPN插件是什么。

最初有单独的VPN插件可用于Windows8.1

Mobile和Windows8.1PC平台。

使用UWP,第三方VPN提供商可以使用

WinRTAPI创建包含应用程序的插件，从而消除了

编写系统级驱动程序复杂性和经常遇到的问题。

有许多通用Windows平台VPN应用程序,

如PulseSecure.CiscoAnyConnect^F5Access、

SonicwallMobileConnect和CheckPointCapsule0

如果要使用UWPVPN插件，需要与供应商合

作以配置VPN解决方案所需的任何自定义设置。

4.VPN配置演示

1）打开“服务器管理器”窗口，添加角色，在“添

加角色和功能向导”对话框"选择服务器角色”界面

勾选“远程访问”复选框，单击“下一步”按钮。简述VPN配置演示的步

2）在“角色服务”列表框中勾选“Direciaccess和骤。

VPN（RAS）”和“路由”复选框，单击“下一步”按钮。

3）安装完成后，打开“服务器管理器”窗口，单

击"工具''按钮，在弹出的下拉菜单中选择“路由和远

程访问”。

4）打开“路由和远程访问”窗口，在左侧的“AD

（本地）”上单击鼠标右键，在弹出的快捷菜单中选

择”配置并启用路由和远程访问”。

5）在打开的“路由和远程访问服务器安装向导”

对话框“配置”界面选择"自定义配置”单选按钮，单

击“下一步”按钮。

6）在“自定义配置”界面勾选“VPN访问”复选

框。

7）安装完成，结果参见PPT课件。

8）在“路由和远程访问”窗口左侧“AD（本地）”

上单击鼠标右键，在弹出的快捷菜单中选择“属性

9）打开“AD（本地）属性”对话框,选择“IPv4”

选项卡，勾选“启用IPv4转发”复选框，选择“静态

地址池”单选按钮，单击“添加”按钮，设置地址范围

为*00o

10）在“服务器管理器”窗口单击“工具”按钮，

在弹出的F拉菜单中选择“计算机管理

II）打开“计算机管理”窗口创建vpnOl用户,

并在窗口中间的“vpnO1”上单击鼠标右键，在弹出的

快捷菜单中选择“属性”。

12）打开“vpnOl属性”对话框，选择“拨入”选

项卡，选择“允许访问”单选按钮。

13）按“Windows+R”组合键，在“运行”对话框

中输入rrasmgmt.msc,打开“路由和远程访问”窗口，

在窗口左侧的“AD（本地）”上单击鼠标右键，在弹

出的快捷菜单中依次选择“所有任务“重新启动

器。先决条件是什么。

①必须在所有配置文件上启用Windows防火

墙。

②仅支持运行Windows】。、Windows8和

Windows8.1Enterprise的客户端。

③不需要公钥基础结构。

④不支持部署两因素身份验证。域凭据是身份

验证所必需的。

⑤自动将DircctAcccss部署到当前城中的所

有移动计算机。

⑥到Internet的流量不会通过DirectAccesSo

不支持强制隧道配置。

⑦DirectAccess服务器是网络位置服务器。

⑧不支持网络访问保护(NetworkAccess

Protection.NAP)。

⑨不支持使用DirectAccess管理控制台或

WindowsPowerShell中的cmdlet以外的功能更改

策略。

(2)部署具有高级设置的单个DirectAccess服

务器。

①必须部署公钥基础结构。

②必须在所有配置文件上启用Windows防火

墙。

③以下服务器操作系统支持DirectAccess0

,WindowsServer2016。

,WindowsServer2012R2O

,WindowsServer2012。

,WindowsServer2008R2。

④以卜客户端操作系统支持DirectAccess0

,Windows10企业版。

・Windows10企业版2015年服务分支

(LTSB)0

,Windows8企业版。

,Windows8.1企业版。

•Windows7Ultimateo

,Windows7Enterprise。

⑤KerbProxy身份验证不支持强制隧道配置。

⑥不支持使用DirectAccess管理控制台或

WindowsPowerShell中的cmdlet以外的功能更改

策略。

⑦不支持在另一台服务器上分离NAT64/

DNS64和IPHTPPS服务器角色。

3.DirectAccess服务配置演示

1）打开“服务器管理器”窗口，添加角色，在“添

加角色和功能向导“对话框"选择服务器角色”界面

中勾选“ActiveDirectory证M服务”复选框，单击“下请同学们说出DirectAccess

一步”按钥。服务配置的步骤

2）依次单击“下一步”按钮，直到最后一步，单

击“安装”按钮。安装完成后，在“服务器管理器''窗

口单击感吹号标识，在弹出对话框单击“配置目标服

务器上的ActiveDirectory证书服务''超链接。

3）在“ADCS配置”对话框“角色服务”界面，勾

选''证书颁发机构''复选框，单击“下一步”按钮。

4）在“确认”界面确认配置，完成证书颁发机构

的安装。

5）在“服务器管理器”窗口单击“工具”按钮，在

弹出的下拉菜单中选择“证书颁发机构“。

6）按“Windows+R”组合键，在“运行”对话框中

输入Certsrv.msc,打开“certsrv”窗口，在窗口左侧

选择“证书模板”，在窗口中部“计算机”模板上单击

鼠标右键，在弹出的快捷菜单中选择“复制模板

7）打开“新模板的属性”对话框选择“常规”选项

卡，输入模板名称。

8）选择''请求处理”选项卡，勾选“允许导入私

钥”复选框。

9）选择“安全”选项k,在“组或用户名”列表框

中选择"AuthenticatedUsers”,在下方列表框中勾选

“注册'权限的“允许”复选框。

10）选择“使用者名称“选项卡，选择“在请求中

提供''单选按钮。

11）在“certsrv”左侧“证书模板”上单击鼠标右

键，在弹出的快捷菜单中依次选择“新建”尸要颁发的

证书模板”。

12）打开“启用证书模板”对话框,选择“test”模

板,单击“确定”按钮。

13）按“Windows+R”组合键，在“运行”对话框

中输入certlm.msc,打开“certlrn”窗口，在左侧的“个

人''上单击鼠标右键，在弹出的快捷菜单中依次选择

“所有任务”-“申请新证书

14）在打开的“证书注册”对话框中选中“test”模

板，进行证书注册。

15）打开“证书属性”对话框，在“使用者”选项

卡中的，，类型，，下拉列表框中选择“公用名，，，写入值

"DA.”。

16）单击“完成”按钮完成注册。

17）在“ccrtlm”窗口中查看证书注册情况。

18）按“Windows+R”组合健，在“运行'对话框

中输入dnsmgmt.msc,打开“DNS管理器”窗口，在

窗口左侧中.击“"，在弹出的快捷菜单中选择

“A记录”，创建两个A记录，分别为“nca”和“nls”。

19）在“服务器管理器”窗口添加角色，在“添加

角色和功能向导”对话框“选择服务器角色”界面勾

选“远程访问''复选框，单击“下一步”按钮C

20）在“角色服务”列表框中勾选“Directaccess

和VPN（RAS）”和“路由”复选框,单击“下一步”

按钮至安装完成。

21）按“Windows+R”组合键，在“运行”对话框

中输入INETMGR»J]JFuIntemetInformation

Services（IIS）管理器”窗口，在窗口右侧选择',绑定

22）打开“添加网站绑定”对话框，在“SSL证书”

下拉列表框中选择“”。

23）等待远程访问安装完成，在“服务器管理器”

窗口单击感叹号标识，在弹出的对话框中单击“打开

'开始向导'”超链接。

24）打开“配置远程访问”对话框，在“配置远程

访问'’界面选择”仅部署Directaccess^o

25）在“远程访问服务器设置''界面选择"位于某

个边缘设备之后（具有一个网络适配器）”单选按钮，

在下方文本框中输入“DA.”，单击“下一步”

按钮。

26）其余选项保持默认配置，直到配置完成。

在“远程访问管理控制台“窗口，单击“仪表板”，打