配置VPN服務(wù)器的網(wǎng)絡(luò)策略課程導(dǎo)入WindowsServer操作系統(tǒng)配置VPN服務(wù)器的網(wǎng)絡(luò)策略主講教師：毛一淼課程導(dǎo)入配置相應(yīng)的網(wǎng)絡(luò)策略配置VPN服務(wù)器的網(wǎng)絡(luò)策略提高VPN服務(wù)的安全性課程導(dǎo)入什么是網(wǎng)絡(luò)策略呢？它是如何發(fā)揮作用的呢？它的配置方法又是什么？配置VPN服務(wù)器的網(wǎng)絡(luò)策略課程導(dǎo)入清晰而全面的認(rèn)識配置VPN服務(wù)器的網(wǎng)絡(luò)策略什么是網(wǎng)絡(luò)策略網(wǎng)絡(luò)策略一組定義如何授權(quán)或拒絕連接的有序規(guī)則用于控制網(wǎng)絡(luò)資源的訪問權(quán)限什么是網(wǎng)絡(luò)策略哪些用戶或設(shè)備可以訪問特定的網(wǎng)絡(luò)資源規(guī)則在什么條件下可以訪問每個規(guī)則什么是網(wǎng)絡(luò)策略一個或多個條件一組配置文件設(shè)置一個遠(yuǎn)程訪問權(quán)限設(shè)置什么是網(wǎng)絡(luò)策略遠(yuǎn)程連接嘗試至少與一個遠(yuǎn)程訪問策略相匹配授權(quán)連接什么是網(wǎng)絡(luò)策略網(wǎng)絡(luò)策略的實現(xiàn)網(wǎng)絡(luò)訪問控制設(shè)備或系統(tǒng)NetworkPolicyServer(簡稱NPS)網(wǎng)絡(luò)策略服務(wù)器(NPS)網(wǎng)絡(luò)策略服務(wù)器(NPS)遠(yuǎn)程身份驗證撥入用戶服務(wù)(RADIUS)身份驗證服務(wù)的后續(xù)服務(wù)(IAS)網(wǎng)絡(luò)訪問保護的運行狀況評估器服務(wù)器網(wǎng)絡(luò)策略服務(wù)器(NPS)身份驗證授權(quán)網(wǎng)絡(luò)策略服務(wù)器(NPS)評估計算機運行狀況的符合性確定如何限制不合規(guī)計算機的網(wǎng)絡(luò)訪問或通信根據(jù)配置的系統(tǒng)運行狀況策略VPN的應(yīng)用場合為什么要配置網(wǎng)絡(luò)策略呢？這就不得不提到VPN的應(yīng)用場合VPN的應(yīng)用場合VPN一種通過公共網(wǎng)絡(luò)（如互聯(lián)網(wǎng)）建立安全連接的技術(shù)VPN的應(yīng)用場合加密網(wǎng)絡(luò)連接員工遠(yuǎn)程連接到公司內(nèi)部網(wǎng)絡(luò)企業(yè)間VPN互聯(lián)VPN的應(yīng)用場合使用網(wǎng)絡(luò)策略提升VPN連接的安全性網(wǎng)絡(luò)策略驗證過程配置VPN服務(wù)器的網(wǎng)絡(luò)策略通過多次的判斷確認(rèn)網(wǎng)絡(luò)策略的驗證過程開始有可以處理的策略嗎？拒絕連接請求接受連接請求連接請求與策略的條件匹配嗎？遠(yuǎn)程訪問權(quán)限被設(shè)置為拒絕訪問？用戶賬戶撥入屬性中的遠(yuǎn)程訪問權(quán)限是否設(shè)置為拒絕訪問？連接請求與用戶賬戶及配置文件的設(shè)置匹配嗎？執(zhí)行下一個策略用戶賬戶撥入屬性中的遠(yuǎn)程訪問權(quán)限是否設(shè)置為通過遠(yuǎn)程訪問策略控制訪問？拒絕連接請求YesYesYesYesYesYesNoNoNoNoNoNo網(wǎng)絡(luò)策略的驗證過程已授予訪問權(quán)限拒絕訪問配置VPN服務(wù)器的網(wǎng)絡(luò)策略如何添加VPN網(wǎng)絡(luò)策略添加網(wǎng)絡(luò)策略在管理工具中打開網(wǎng)絡(luò)策略服務(wù)器添加網(wǎng)絡(luò)策略展開“策略”菜單欄。在控制臺樹中，右鍵單擊“網(wǎng)絡(luò)策略”，然后單擊“新建”，將打開新建網(wǎng)絡(luò)策略向?qū)?。使用“新建網(wǎng)絡(luò)策略”向?qū)韯?chuàng)建策略。添加網(wǎng)絡(luò)策略指定條件處可以選擇允許連接的多個條件，如連接的用戶和計算機必須屬于某個windows組、計算機組或者用戶組，在實際工作中可以將所有的VPN賬戶設(shè)置在一個用戶組內(nèi)方便管理。我們以指定VPN連接可訪問的日期和時間為例進行策略設(shè)置。添加網(wǎng)絡(luò)策略添加成功后，可以在網(wǎng)絡(luò)策略處看見zhangsan-vpn策略正在啟用狀態(tài)。課程小結(jié)配置VPN服務(wù)器的網(wǎng)絡(luò)策略相關(guān)定義工作過程VPN網(wǎng)絡(luò)策略的相關(guān)知識課程小結(jié)配置VPN服務(wù)器的網(wǎng)