第四章配置遠程訪問效勞——理論局部虛擬目錄的優點是什么？有哪幾種方式實現Web站點的虛擬主機？課程回憶了解遠程訪問的作用和意義掌握遠程訪問效勞器的配置方法掌握客戶機網絡連接的配置方法掌握遠程訪問策略的使用技能展示本章結構配置遠程訪問服務VPN的組件配置路由和遠程訪問服務配置遠程訪問服務器激活路由和遠程訪問服務配置遠程訪問服務配置客戶機網絡連接遠程訪問連接方式撥號網絡的組件使用NPS控制訪問遠程訪問服務概述NPS概述配置RADIUS服務器NPS認證過程配置網絡策略服務器遠程訪問效勞(RemoteAccessService，RAS)允許客戶機通過撥號連接或虛擬專用網連接到公司局域網，訪問局域網資源RAS通常應用于出差人員訪問公司內部局域網總公司與分公司之間實現網絡互訪遠程訪問效勞概述2-1遠程訪問效勞提供了兩種連接方式撥號網絡虛擬專用網絡(VPN)遠程訪問效勞概述2-26內部網絡RAS效勞器公共網絡撥號用戶VPN用戶VPN撥號連接虛擬專用連接撥號網絡組件拔號網絡客戶端遠程訪問效勞器WAN結構遠程訪問協議LAN協議撥號網絡組件7RAS服務器調制解調器調制解調器內部網絡公共交換網PSTN綜合業務數字網ISDN非對稱數字用戶線ADSL點到點協議PPP串行線路網際協議SLIPMicrosoftRAS協議

TCP/IP,IPX,NetBEUI

虛擬專用網〔VirtualPrivateNetwork，VPN〕穿越公用網絡〔如Internet〕、平安的、點對點的連接VPN概述家庭辦公InternetVPN通道上海分公司北京總公司VPN效勞器在公網上為兩個局域網開辟一條平安的數據傳輸隧道節約本錢，提高平安性VPN客戶端VPN效勞器隧道VPN連接隧道協議PPTPL2TPSSTP傳輸互聯網絡VPN組件LANInternet隧道VPN客戶端VPN服務器案例環境公司員工出差時需要經常訪問公司內部資料解決方法搭建專用遠程訪問效勞器配置遠程訪問效勞5-1部署路由和遠程訪問效勞添加“網絡策略訪問效勞”角色添加角色效勞確認安裝配置遠程訪問效勞5-2安裝角色選擇VPN角色服務激活路由和遠程訪問效勞運行路由和遠程訪問并配置配置遠程訪問選擇遠程訪問方式選擇網絡接口設置IP地址池選擇身份驗證完成激活配置遠程訪問效勞5-3選擇VPN訪問方式需要選擇提供VPN服務連接的IP網卡設置IP地址可以使用DHCP，也可自定義設置，此處是自定義設置配置遠程訪問效勞器配置遠程訪問效勞5-4配置路由和遠程訪問屬性常規平安IPv4PPP日志記錄配置用戶接入屬性配置訪問配置回撥配置設備和端口查看設備屬性配設備屬性配置訪問配置回撥配置客戶機網絡連接創立新連接配置連接和網絡配置連接類型配置要登錄效勞器IP地址測試連接配置遠程訪問效勞式5-5請思考遠程訪問連接方式？撥號網絡的組成？遠程協議的種類？如何配置遠程訪問效勞器？小結網絡策略效勞器(NPS)可以集中管理通過遠程訪問效勞器進行的網絡訪問可為網絡訪問設備提供集中的身份驗證、授權和賬戶管理在安裝NPS角色效勞后，可以部署以下技術RADIUS效勞器RADIUS代理NAP健康策略效勞器NPS網絡策略效勞器概述3-1RADIUS效勞器NPS網絡策略效勞器概述3-2用于RADIUS記賬的數據庫VPN客戶端DCInternetVPN服務器NPSRADIUS服務器當將NPS用作RADIUS服務器時RADIUS代理NAP健康策略效勞器NPS網絡策略效勞器概述3-3RADIUS服務器RADIUS服務器VPN客戶端InternetVPN服務器NPSRADIUS代理當將NPS用作RADIUS代理時用于檢查主機的健康狀況VPN客戶端向VPN效勞器發送請求VPN效勞器創立并轉發請求至NPS效勞器驗證用戶訪問憑證嘗試授權向VPN效勞器發送訪問接收/拒絕消息連接成功/失敗NPS認證過程123456VPN客戶端VPN服務器NPSRADIUS服務器域控制器案例環境Benet公司現在VPN效勞器一臺管理員設置外地員工只能在工作時間進行遠程訪問解決方法安裝RADIUS效勞器配置RADIUS效勞器配置網絡策略效勞器配置RADIUS效勞器安裝RADIUS效勞器添加網絡策略和訪問效勞角色添加網絡策略效勞器角色效勞配置RASIUS客戶端運行網絡策略效勞器新建RADIUS客戶端配置RADIUS客戶端屬性配置RADIUS效勞器指定訪問效勞器連接請求的三種策略方式連接請求策略指定處理請求的效勞器，對連接請求進行身份驗證網絡策略授權通過身份驗證的用戶是否可以連接到訪問效勞器健康策略遠程訪問客戶端是否滿足接入條件配置網絡策略效勞器配置連接請求策略創立連接請求策略指定連接請求名稱和連接類型添加指定條件設置工作時間指定連接請求轉發功能指定身份驗證方法完成連接請求策略建立調整策略處理順序配置網絡策略效勞器配置網絡策略新建網絡策略指定網絡策略和連接類型添加指定條件指定訪問權限配置身份驗證方法完成新建網絡策略調整策略處理順序配置網絡策略效勞器配置VPN效勞器運行路由和遠程訪問控制臺配置VPN效勞器使用RADIUS身份驗證配置RADIUS效勞器地址與共享機密測試非工作時間接入配置網絡策略效勞器本章總結配置遠程訪問服務VPN的組件配置路由和遠程訪問服務配置遠程訪問服務器激活路由和遠程訪問服務配置遠程訪問服務配置客戶機網絡連接遠程訪問連接方式撥號網絡的組件使用NPS控制訪問遠程訪問服務概述NPS概述配置RADIUS服務器NPS認證過程配置網絡策略服務器第四章配置遠程訪問效勞——上機局部實驗環境公司文件效勞器IP地址公司VPN效勞器Internet地址實驗案例一：配置VPN訪問2-1需求描述VPN效勞器上啟用路由和遠程訪問效勞AD用戶和計算機中設置用戶撥入權限配置遠程訪問策略遠程用戶訪問局域網內資源實現思路搭建遠程訪問效勞器激活路由和遠程訪問效勞配置客戶機網絡連接學員練習實驗案例一：配置VPN訪問2-240分鐘完成實驗環境公司文件效勞器IP地址公司VPN效勞器Internet地址實驗案例二：配置VPN訪問