windows server2003管理技術教程遠程訪問服務ras

1、Page 1/29遠程訪問服務概述遠程訪問服務（RAS）提供了兩種連接方式撥號網(wǎng)絡虛擬專用網(wǎng)絡內(nèi)部網(wǎng)絡RAS服務器公共網(wǎng)絡撥號用戶VPN用戶VPN撥號連接虛擬專用連接好像客戶機直接連接在局域網(wǎng)上一樣 Page 2/29撥號網(wǎng)絡組件 撥號網(wǎng)絡客戶端遠程訪問服務器 WAN結構 遠程訪問協(xié)議 LAN協(xié)議內(nèi)部網(wǎng)絡RAS服務器調(diào)制解調(diào)器調(diào)制解調(diào)器公共交換電話網(wǎng)PSTN 綜合業(yè)務數(shù)字網(wǎng)ISDN 非對稱數(shù)字用戶線ADSL 點到點協(xié)議PPP串行線路網(wǎng)際協(xié)議SLIPMicrosoft RAS協(xié)議 TCP/IP,IPX,NetBEUI Page 3/29VPN概述家庭辦公Internet VPN通道上海分公司北京

2、總公司VPN服務器在公網(wǎng)上為兩個局域網(wǎng)開辟一條安全的數(shù)據(jù)傳輸隧道節(jié)約成本，提高了安全性Page 4/29VPN組件 VPN客戶端VPN服務器隧道VPN連接隧道協(xié)議傳輸互聯(lián)網(wǎng)絡 Page 5/29配置遠程訪問服務 激活路由和遠程訪問服務 配置遠程訪問服務器配置客戶機網(wǎng)絡連接 Page 6/29Internet網(wǎng)絡接口設置為Windows身份驗證激活路由和遠程訪問服務Page 7/29配置遠程訪問服務器的屬性 常規(guī) 安全 IP PPP 日志 身份驗證方式采用Windows身份驗證IP地址的分配有2種動態(tài)主機配置協(xié)議和靜態(tài)地址池Page 8/29配置端口 Page 9/29配置用戶撥入屬性 Page

3、 10/29配置客戶機網(wǎng)絡連接 Page 11/29連接VPN服務器客戶端獲得專用IP地址 輸入UNC路徑“10.1.1.2doc”訪問局域網(wǎng)中的文件服務器 Page 12/29遠程訪問策略的組成2-1遠程訪問策略是一組定義允許或拒絕連接的有序規(guī)則條件“Windows-Groups”表示用戶所屬的組 “Day-And-Time-Restrictions”表示每周允許用戶連接的日期和時間 遠程訪問權限【授予遠程訪問權限】或【拒絕遠程訪問權限】 配置文件 Page 13/29遠程訪問策略的組成2-2條件配置文件遠程訪問權限Page 14/29策略條件策略條件添加策略條件對編輯策略條件限制用戶的連接時間和日期添加選中的條件Page 15/29配置文件撥入限制IP身份驗證多重鏈接加密對數(shù)據(jù)加密對密碼加密Page 16/29遠程訪問策略的應用規(guī)則是否有策略處理開始連接嘗試是否符合策略條件處理下一策略檢查Ignore-User-Dialin-Properties 屬性屬性值是否為False遠程訪問策略是否被設置為“拒絕遠程訪問權限”用戶帳戶上是否被設置為“拒絕訪問”用戶帳戶上是否被設置為“允許