1、Chapter,1,配置遠(yuǎn)程訪問(wèn)服務(wù),Chapter,2,配置遠(yuǎn)程訪問(wèn)服務(wù),Chapter,3,本章目標(biāo),了解遠(yuǎn)程訪問(wèn)的作用和意義 掌握遠(yuǎn)程訪問(wèn)服務(wù)器的配置方法 掌握客戶機(jī)網(wǎng)絡(luò)連接的配置方法 掌握遠(yuǎn)程訪問(wèn)策略的使用 掌握遠(yuǎn)程訪問(wèn)的一些排錯(cuò)方法,Chapter,4,本章結(jié)構(gòu),配置遠(yuǎn)程訪問(wèn)服務(wù),遠(yuǎn)程訪問(wèn)服務(wù)概述,配置RAS,遠(yuǎn)程訪問(wèn)策略,連接方式,撥號(hào)網(wǎng)絡(luò)組件,VPN組件,遠(yuǎn)程訪問(wèn)策略的組成,編輯配置文件,遠(yuǎn)程訪問(wèn)策略的應(yīng)用規(guī)則,激活路由與遠(yuǎn)程訪問(wèn)服務(wù),配置遠(yuǎn)程訪問(wèn)服務(wù)器,配置客戶機(jī)網(wǎng)絡(luò)連接,遠(yuǎn)程訪問(wèn)排錯(cuò),Chapter,5,遠(yuǎn)程訪問(wèn)服務(wù)概述,遠(yuǎn)程訪問(wèn)服務(wù)（RAS）提供了兩種連接方式 撥號(hào)網(wǎng)絡(luò) 虛

2、擬專用網(wǎng)絡(luò),好像客戶機(jī)直接連接在局域網(wǎng)上一樣,Chapter,6,撥號(hào)網(wǎng)絡(luò)組件,撥號(hào)網(wǎng)絡(luò)客戶端 遠(yuǎn)程訪問(wèn)服務(wù)器 WAN結(jié)構(gòu) 遠(yuǎn)程訪問(wèn)協(xié)議 LAN協(xié)議,公共交換電話網(wǎng)PSTN 綜合業(yè)務(wù)數(shù)字網(wǎng)ISDN 非對(duì)稱數(shù)字用戶線ADSL,點(diǎn)到點(diǎn)協(xié)議PPP 串行線路網(wǎng)際協(xié)議SLIP Microsoft RAS協(xié)議,TCP/IP,IPX,NetBEUI,Chapter,7,VPN概述,Internet VPN通道,節(jié)約成本，提高了安全性,Chapter,8,VPN組件,VPN客戶端 VPN服務(wù)器 隧道 VPN連接 隧道協(xié)議 傳輸互聯(lián)網(wǎng)絡(luò),Chapter,9,配置遠(yuǎn)程訪問(wèn)服務(wù),激活路由和遠(yuǎn)程訪問(wèn)服務(wù) 配置遠(yuǎn)程訪問(wèn)

3、服務(wù)器 配置客戶機(jī)網(wǎng)絡(luò)連接,Chapter,10,Internet網(wǎng)絡(luò)接口,設(shè)置為Windows身份驗(yàn)證,激活路由和遠(yuǎn)程訪問(wèn)服務(wù),Chapter,11,配置遠(yuǎn)程訪問(wèn)服務(wù)器的屬性,常規(guī) 安全 IP PPP 日志,身份驗(yàn)證方式采用Windows身份驗(yàn)證,IP地址的分配有2種 動(dòng)態(tài)主機(jī)配置協(xié)議和靜態(tài)地址池,Chapter,12,配置端口,Chapter,13,配置用戶撥入屬性,Chapter,14,配置客戶機(jī)網(wǎng)絡(luò)連接,Chapter,15,連接VPN服務(wù)器,客戶端獲得專用IP地址,輸入U(xiǎn)NC路徑“10.1.1.2doc”訪問(wèn)局域網(wǎng)中的文件服務(wù)器,Chapter,16,階段總結(jié),遠(yuǎn)程訪問(wèn)服務(wù)（RAS）

4、提供了兩種連接方式 撥號(hào)網(wǎng)絡(luò) 虛擬專用網(wǎng)絡(luò) 配置遠(yuǎn)程訪問(wèn)服務(wù)器 身份驗(yàn)證方式、給客戶端分配IP地址的方式 配置端口（種類、數(shù)量、入站和出站） 配置用戶撥入屬性 配置客戶機(jī)網(wǎng)絡(luò)連接,Chapter,17,階段練習(xí),背景 BENET公司出差的員工需要訪問(wèn)公司局域網(wǎng)的文件服務(wù)器上的共享文件夾doc 文件服務(wù)器的IP地址為10.1.1.2 出差的員工使用VPN連接到公司局域網(wǎng)，VPN服務(wù)器的IP為192.168.1.2 出差員工的計(jì)算機(jī)的OS為Windows XP ，IP地址為192.168.1.11（假設(shè)以上2個(gè)IP地址為互聯(lián)網(wǎng)的IP地址） 出差員工如何能使用UNC路徑“10.1.1.2doc”訪問(wèn)

5、局域網(wǎng)中的文件服務(wù)器 目標(biāo) 激活路由和遠(yuǎn)程訪問(wèn)服務(wù) 配置用戶撥入屬性 配置客戶機(jī)網(wǎng)絡(luò)連接 驗(yàn)證能夠利用VPN訪問(wèn)局域網(wǎng),Chapter,18,遠(yuǎn)程訪問(wèn)策略的組成,遠(yuǎn)程訪問(wèn)策略是一組定義允許或拒絕連接的有序規(guī)則 條件 “Windows-Groups”表示用戶所屬的組 “Day-And-Time-Restrictions”表示每周允許用戶連接的日期和時(shí)間 遠(yuǎn)程訪問(wèn)權(quán)限 【授予遠(yuǎn)程訪問(wèn)權(quán)限】或【拒絕遠(yuǎn)程訪問(wèn)權(quán)限】 配置文件,Chapter,19,遠(yuǎn)程訪問(wèn)策略的組成,條件,配置文件,遠(yuǎn)程訪問(wèn)權(quán)限,Chapter,20,策略條件,Chapter,21,配置文件,撥入限制 IP 身份驗(yàn)證 多重鏈接 加密,

6、對(duì)數(shù)據(jù)加密,對(duì)密碼加密,Chapter,22,遠(yuǎn)程訪問(wèn)策略的應(yīng)用規(guī)則,是否有策略處理,開(kāi)始,Chapter,23,排錯(cuò)檢查步驟,1）硬件是否正常 2）遠(yuǎn)程訪問(wèn)服務(wù)是否啟動(dòng) 3）如果啟動(dòng)，則檢查服務(wù)器設(shè)置，如端口是否允許遠(yuǎn)程訪問(wèn)連接 4）用戶帳戶的撥入屬性配置是否正確 5）遠(yuǎn)程訪問(wèn)策略是否存在，如果存在，則策略的條件、遠(yuǎn)程訪問(wèn)權(quán)限、配置文件是否符合 6）客戶端的配置，例如新建網(wǎng)絡(luò)連接的參數(shù)是否正確、用戶名和密碼是否輸入正確等,Chapter,24,常見(jiàn)故障及解決方法,故障現(xiàn)象1 可能的原因 用戶帳戶撥入屬性中設(shè)置拒絕訪問(wèn) 遠(yuǎn)程訪問(wèn)策略中的條件不滿足，例如“Day-And-Time-Restric

7、tions”在規(guī)定時(shí)間段內(nèi)拒絕，或者“Windows-Groups”添加的用戶組中的成員不包含本帳戶等 遠(yuǎn)程訪問(wèn)策略中的設(shè)置了拒絕遠(yuǎn)程訪問(wèn)權(quán)限 沒(méi)有遠(yuǎn)程訪問(wèn)策略（遠(yuǎn)程訪問(wèn)策略全部被刪除）,Chapter,25,常見(jiàn)故障及解決方法,故障現(xiàn)象2,可能的原因 密碼輸入錯(cuò)誤 用戶名輸入錯(cuò)誤,Chapter,26,常見(jiàn)故障及解決方法,故障現(xiàn)象3,可能的原因 客戶端與遠(yuǎn)程訪問(wèn)服務(wù)器的身份驗(yàn)證方式不匹配,Chapter,27,階段練習(xí),背景 階段練習(xí)1內(nèi)容 要求所有出差的員工都在一個(gè)組中，只授權(quán)該組有登錄權(quán)限 所有用戶只能在每天9：00到18：00的時(shí)間內(nèi)連接VPN服務(wù)器 要求身份驗(yàn)證方式比較安全 要求傳輸數(shù)據(jù)采用增強(qiáng)加密方式 目標(biāo) 掌握遠(yuǎn)程訪問(wèn)策略的使用 理解遠(yuǎn)程訪問(wèn)策略中的條件、遠(yuǎn)程訪問(wèn)權(quán)限和配置文件,Chapter,28,本章總結(jié),配置遠(yuǎn)程訪問(wèn)服務(wù),遠(yuǎn)程訪問(wèn)服務(wù)概述,配置RAS,遠(yuǎn)程訪問(wèn)策略,連接方式,撥號(hào)網(wǎng)絡(luò)組件,VPN組件,遠(yuǎn)程訪問(wèn)策略的組成,編輯配置文件,遠(yuǎn)程訪問(wèn)策略的應(yīng)用規(guī)則,激活路由與遠(yuǎn)程訪問(wèn)服務(wù),配置遠(yuǎn)程訪問(wèn)服務(wù)器,配置客戶機(jī)網(wǎng)絡(luò)連接,遠(yuǎn)程訪問(wèn)排錯(cuò),對(duì)比撥號(hào)網(wǎng)絡(luò)與VPN的