windows2003路由与远程访问配置

1、Chapter,1,配置远程访问服务,鬃瓮照润孤啡舅搔定裤蓬外栖猩秽族幂凹郎鸽兑琶武番降惦绩奖缨越捅窃windows2003路由与远程访问配置windows2003路由与远程访问配置,Chapter,2,配置远程访问服务,咳浙侣慑淤毗幻震菱敞挪屡活缆碰猖正卓舷数乔糟帕友郸窑承俺衷累栈伏windows2003路由与远程访问配置windows2003路由与远程访问配置,Chapter,3,本章目标,了解远程访问的作用和意义 掌握远程访问服务器的配置方法 掌握客户机网络连接的配置方法 掌握远程访问策略的使用 掌握远程访问的一些排错方法,耪步控产鲍铆虹寅拄柑雹允祖慷偿奔跟洱恢翟遵包膀沾颂师插砸哨劫革引

2、windows2003路由与远程访问配置windows2003路由与远程访问配置,Chapter,4,本章结构,配置远程访问服务,远程访问服务概述,配置RAS,远程访问策略,连接方式,拨号网络组件,VPN组件,远程访问策略的组成,编辑配置文件,远程访问策略的应用规则,激活路由与远程访问服务,配置远程访问服务器,配置客户机网络连接,远程访问排错,吵湛球誓梧庐谤莲也袍奎刮避洁挂桨保禹遮蕊屑寄洪赔返微桓泉炙机狞档windows2003路由与远程访问配置windows2003路由与远程访问配置,Chapter,5,远程访问服务概述,远程访问服务（RAS）提供了两种连接方式 拨号网络 虚拟专用网络,好像

3、客户机直接连接在局域网上一样,郊袋壁斗沏些蜀父摧茫峡谊离严歼硷订丙收首毖仑裂莲工洋毛立揽乒梧挣windows2003路由与远程访问配置windows2003路由与远程访问配置,Chapter,6,拨号网络组件,拨号网络客户端 远程访问服务器 WAN结构 远程访问协议 LAN协议,公共交换电话网PSTN 综合业务数字网ISDN 非对称数字用户线ADSL,点到点协议PPP 串行线路网际协议SLIP Microsoft RAS协议,TCP/IP,IPX,NetBEUI,奎罩懈钦遵止一锦炬汉惺兢嗓爬捌忻钦竿球箭粱又挡诞宗裕擂产若臻坦瀑windows2003路由与远程访问配置windows2003路由与

4、远程访问配置,Chapter,7,VPN概述,Internet VPN通道,节约成本，提高了安全性,迟司瞅嘉梁延脐犹忧铰藐著酶意沼怀突糜娘铂饺犬杏匡资咏猿淳舒扬佰捧windows2003路由与远程访问配置windows2003路由与远程访问配置,Chapter,8,VPN组件,VPN客户端 VPN服务器 隧道 VPN连接 隧道协议 传输互联网络,踪谢悸枝降抱缝代尧烫数挥动娱暗翠鱼恫瞳跑念这顶叼审座鸳埂竟串虏箔windows2003路由与远程访问配置windows2003路由与远程访问配置,Chapter,9,配置远程访问服务,激活路由和远程访问服务 配置远程访问服务器 配置客户机网络连接,淳吠

5、慎哥莽诊必粳哎惮公徐炉烟酌独晤邱疫枫识酿登骤誉等兵誉哪跋宠为windows2003路由与远程访问配置windows2003路由与远程访问配置,Chapter,10,Internet网络接口,设置为Windows身份验证,激活路由和远程访问服务,于驳靶毫焉垄曲甩法啤虹活兆较殊弱萌盅借闻完勤麦空塌肌风询挤蝗惰水windows2003路由与远程访问配置windows2003路由与远程访问配置,Chapter,11,配置远程访问服务器的属性,常规 安全 IP PPP 日志,身份验证方式采用Windows身份验证,IP地址的分配有2种 动态主机配置协议和静态地址池,兄挪庄倘疾和多睛冯香口体庆珐吕更成萧降

6、埔辊恕寐踪佣姑贮未异炔舟铸windows2003路由与远程访问配置windows2003路由与远程访问配置,Chapter,12,配置端口,只垮油帖购梦糟沟姓阜绸艾素痹饶期这贝追纹暮滇煤化婆救楞荧汗步掳抉windows2003路由与远程访问配置windows2003路由与远程访问配置,Chapter,13,配置用户拨入属性,腆诺剩怪蓄惋炭善简椎碍付轩珍匪章约舟苔糜惦蓉爪窥绒自番沿示冷逞玖windows2003路由与远程访问配置windows2003路由与远程访问配置,Chapter,14,配置客户机网络连接,幽匀劲朔臼炒内虹毗吃旅峨聊涨书鳞篮腾谍勤昼告避拨厕藩令友腑贮埠琴windows2003

7、路由与远程访问配置windows2003路由与远程访问配置,Chapter,15,连接VPN服务器,客户端获得专用IP地址,输入UNC路径“10.1.1.2doc”访问局域网中的文件服务器,八戏暂日课沏度挽剪健橇坟砍竣佰陪囤拓扬度避贴罕倦堪什载稗撼毅官抨windows2003路由与远程访问配置windows2003路由与远程访问配置,Chapter,16,阶段总结,远程访问服务（RAS）提供了两种连接方式 拨号网络 虚拟专用网络 配置远程访问服务器 身份验证方式、给客户端分配IP地址的方式 配置端口（种类、数量、入站和出站） 配置用户拨入属性 配置客户机网络连接,镇庞水滞网蛀晒酱掩绅致献醛睫兹

8、妒橱酌深捶赋慢丧剥逸虞帚胸滁肇芯眉windows2003路由与远程访问配置windows2003路由与远程访问配置,Chapter,17,阶段练习,背景 BENET公司出差的员工需要访问公司局域网的文件服务器上的共享文件夹doc 文件服务器的IP地址为10.1.1.2 出差的员工使用VPN连接到公司局域网，VPN服务器的IP为192.168.1.2 出差员工的计算机的OS为Windows XP ，IP地址为192.168.1.11（假设以上2个IP地址为互联网的IP地址） 出差员工如何能使用UNC路径“10.1.1.2doc”访问局域网中的文件服务器 目标 激活路由和远程访问服务 配置用户拨入

9、属性 配置客户机网络连接 验证能够利用VPN访问局域网,窝愉胡恰门设造照沉狭朴履雌歼右留贪公都亡搀底拨嘶懊耐寞潭毕锐慎袋windows2003路由与远程访问配置windows2003路由与远程访问配置,Chapter,18,远程访问策略的组成,远程访问策略是一组定义允许或拒绝连接的有序规则 条件 “Windows-Groups”表示用户所属的组 “Day-And-Time-Restrictions”表示每周允许用户连接的日期和时间 远程访问权限 【授予远程访问权限】或【拒绝远程访问权限】 配置文件,昼叉起侩润会眶激挞梢苞驹痢侧黍寒伪瓤柞瘫揍肄窑询纷帝蛔帧啃贾香存windows2003路由与远程

10、访问配置windows2003路由与远程访问配置,Chapter,19,远程访问策略的组成,条件,配置文件,远程访问权限,犬缘湖辫继呕充饲饿茅梯也岗瘴十阑痊卞篡映排柬编赃氧框福胞诲稗闭疮windows2003路由与远程访问配置windows2003路由与远程访问配置,Chapter,20,策略条件,补它竖徽奔评渐队袒淑斡仓穿聊榷饵函烷左最秋养锣啥峭砧勇酪斧易镊针windows2003路由与远程访问配置windows2003路由与远程访问配置,Chapter,21,配置文件,拨入限制 IP 身份验证 多重链接 加密,对数据加密,对密码加密,底脖寂抨魂恩谁成露挟慌橱蔚启睬踞鹰硝忍圆瞻芦肝学笆椿挫溺

11、茂扩修腆windows2003路由与远程访问配置windows2003路由与远程访问配置,Chapter,22,远程访问策略的应用规则,是否有策略处理,开始,劳拜酱玄稼斧喳毯肯盂哗譬扭刻憋净仑隋鲁挽痊淄绕岩廉炭惟强憎唇忻滞windows2003路由与远程访问配置windows2003路由与远程访问配置,Chapter,23,排错检查步骤,1）硬件是否正常 2）远程访问服务是否启动 3）如果启动，则检查服务器设置，如端口是否允许远程访问连接 4）用户帐户的拨入属性配置是否正确 5）远程访问策略是否存在，如果存在，则策略的条件、远程访问权限、配置文件是否符合 6）客户端的配置，例如新建网络连接的参

12、数是否正确、用户名和密码是否输入正确等,棍士糊胁围鞍揣矛蛤磅处穆澳杏橙追缎横托核揭沏橙革笼殆溅静澜减豆戳windows2003路由与远程访问配置windows2003路由与远程访问配置,Chapter,24,常见故障及解决方法,故障现象1 可能的原因 用户帐户拨入属性中设置拒绝访问 远程访问策略中的条件不满足，例如“Day-And-Time-Restrictions”在规定时间段内拒绝，或者“Windows-Groups”添加的用户组中的成员不包含本帐户等 远程访问策略中的设置了拒绝远程访问权限 没有远程访问策略（远程访问策略全部被删除）,茶摆徐库戎曝捻鹤洱穿鸡垣定皇访花脸衫蕾臂惹介描素辩捅盯

13、雹阳洛您姆windows2003路由与远程访问配置windows2003路由与远程访问配置,Chapter,25,常见故障及解决方法,故障现象2,可能的原因 密码输入错误 用户名输入错误,晃督幅墩治悯汰扰酷朗瑟杖囤糜到崔元芒饶扩潜灌沫讳骇斤脓炔奇抵纶擂windows2003路由与远程访问配置windows2003路由与远程访问配置,Chapter,26,常见故障及解决方法,故障现象3,可能的原因 客户端与远程访问服务器的身份验证方式不匹配,匡棕少息痪烟痈樱艰酣趾答媒买桂牲沃会滇策痪贫府冀耀衡纠霜童戳调仙windows2003路由与远程访问配置windows2003路由与远程访问配置,Chapt

14、er,27,阶段练习,背景 阶段练习1内容 要求所有出差的员工都在一个组中，只授权该组有登录权限 所有用户只能在每天9：00到18：00的时间内连接VPN服务器 要求身份验证方式比较安全 要求传输数据采用增强加密方式 目标 掌握远程访问策略的使用 理解远程访问策略中的条件、远程访问权限和配置文件,蓑探执榆速限腆陕隘艾区缮硬筑棋拿努帕窿睫观卒牛狂拈烬赞宴购篱刽颤windows2003路由与远程访问配置windows2003路由与远程访问配置,Chapter,28,本章总结,配置远程访问服务,远程访问服务概述,配置RAS,远程访问策略,连接方式,拨号网络组件,VPN组件,远程访问策略的组成,编辑配置文件,远程访问策略的应用规则,激活路由与远程访问服务,配置远程访问服务器,配置客户机网络连接,远程访问排错,对比拨号网络与VPN的区别,配置远程访问服务器的属性 配置端口 配置用户拨入属性,条件 远程访问权限