#1?什么是遠(yuǎn)程訪問服務(wù)遠(yuǎn)程訪問服務(wù)(RemoteAccessService,RAS)是用來為遠(yuǎn)程辦公人員、外出人員，以及監(jiān)視和管理多個異地的服務(wù)器的網(wǎng)絡(luò)管理員等遠(yuǎn)程用戶，通過某種遠(yuǎn)程連接方式，對企業(yè)內(nèi)部網(wǎng)絡(luò)的共享軟硬件資源實(shí)現(xiàn)訪問的服務(wù)。遠(yuǎn)程訪問連接的方式撥號網(wǎng)絡(luò)連接VPN連接VPN服務(wù)系統(tǒng)的組成VPN服務(wù)器：VPN客戶端：隧道協(xié)議：、Internet連接：VPN分類按使用的隧道協(xié)議層次步驟2步驟2項(xiàng)目知識準(zhǔn)

備VPN的工作過程觀察、思考、記憶遠(yuǎn)端VPN客戶機(jī)通過撥號等方式連接到公共網(wǎng)絡(luò),建立與互聯(lián)網(wǎng)的撥號連接；觀察、思考、記憶VPN客戶機(jī)發(fā)起VPN連接請求，用戶撥號本地NSP(網(wǎng)絡(luò)服務(wù)提供商)的接入設(shè)備，如網(wǎng)絡(luò)訪問服務(wù)器NAS(NetworkAccessServer),發(fā)出PPP連接請求,NAS收到呼叫后，在用戶和NAS之間建立PPP鏈路，然后,NAS對用戶進(jìn)行身份驗(yàn)證，確定是合法用戶后與企業(yè)內(nèi)部的VPN服務(wù)器(VPN網(wǎng)關(guān))建立一條虛擬連接(VPN連接)。在建立VPN連接的過程中，雙方必須確定采用何種VPN隧道協(xié)議和鏈接線路的路由路VPN客戶機(jī)通過VPN連接建立的隧道訪問企業(yè)內(nèi)部網(wǎng)絡(luò)的資源,在進(jìn)入隧道前NAS對訪問數(shù)據(jù)包進(jìn)行加密和再封裝，將封裝后的數(shù)據(jù)包通過隧道在公共網(wǎng)上傳送至接收方的VPN服務(wù)器；VPN服務(wù)器收到數(shù)據(jù)包對該數(shù)據(jù)包進(jìn)行解包處理還原成原始的數(shù)據(jù)包,核對數(shù)字簽名無誤后,根據(jù)所使用的VPN協(xié)議，對數(shù)據(jù)包進(jìn)行解密；VPN服務(wù)器將還原后的原始數(shù)據(jù)包發(fā)送至目標(biāo)主機(jī)，由于原始數(shù)據(jù)包的目標(biāo)地址是企業(yè)內(nèi)部的某臺主機(jī)的IP,所以該數(shù)據(jù)包能夠被正確地發(fā)送到目標(biāo)主機(jī)。1.VM1啟動前添加一塊步驟3配置并啟用

VPN服務(wù)器(1)按下圖配置VPN服務(wù)器TCP/IP參數(shù)1口*日EI卡.外網(wǎng)rtHrlFFlQ]IVT帖連搖LM.ME.LEP40.].Si>X24VP帖連捲L$2.L?E.L201.網(wǎng)卡；2?按圖配置VPN服務(wù)器TCP/IP參數(shù)3.按照教材完成任務(wù)(2)配置并啟動VPN服務(wù)器步驟4賦予用戶遠(yuǎn)程訪問VPN指導(dǎo)學(xué)生完成任務(wù)14-5服務(wù)器的撥入權(quán)限14-4按照教材完成任務(wù)14-5步驟5使用VPN連接訪問內(nèi)部網(wǎng)絡(luò)指導(dǎo)學(xué)生完成任務(wù)14-6按照教材完成任務(wù)14-6步驟6通過網(wǎng)絡(luò)策略增強(qiáng)VPN連接的安全性指導(dǎo)學(xué)生完成任務(wù)14-7按照教材完成任務(wù)14-7課堂小結(jié)■總結(jié)本課學(xué)習(xí)內(nèi)容。提問：對本項(xiàng)目的內(nèi)容有什么不明白的嗎？。同學(xué)們思考，個別回答。0提問式講解：誰能回答這個問題？■總結(jié)、評價學(xué)生小組活動情況，對學(xué)生進(jìn)行表揚(yáng)和鼓勵。1?思考，個別回答。評價在小組活動中的