Windows服務(wù)配置-配置遠(yuǎn)程訪問服務(wù)

第四章配置遠(yuǎn)程訪問效勞——理論局部虛擬目錄的優(yōu)點(diǎn)是什么？有哪幾種方式實(shí)現(xiàn)Web站點(diǎn)的虛擬主機(jī)？課程回憶了解遠(yuǎn)程訪問的作用和意義掌握遠(yuǎn)程訪問效勞器的配置方法掌握客戶機(jī)網(wǎng)絡(luò)連接的配置方法掌握遠(yuǎn)程訪問策略的使用技能展示本章結(jié)構(gòu)配置遠(yuǎn)程訪問服務(wù)VPN的組件配置路由和遠(yuǎn)程訪問服務(wù)配置遠(yuǎn)程訪問服務(wù)器激活路由和遠(yuǎn)程訪問服務(wù)配置遠(yuǎn)程訪問服務(wù)配置客戶機(jī)網(wǎng)絡(luò)連接遠(yuǎn)程訪問連接方式撥號(hào)網(wǎng)絡(luò)的組件使用NPS控制訪問遠(yuǎn)程訪問服務(wù)概述NPS概述配置RADIUS服務(wù)器NPS認(rèn)證過程配置網(wǎng)絡(luò)策略服務(wù)器遠(yuǎn)程訪問效勞(RemoteAccessService，RAS)允許客戶機(jī)通過撥號(hào)連接或虛擬專用網(wǎng)連接到公司局域網(wǎng)，訪問局域網(wǎng)資源RAS通常應(yīng)用于出差人員訪問公司內(nèi)部局域網(wǎng)總公司與分公司之間實(shí)現(xiàn)網(wǎng)絡(luò)互訪遠(yuǎn)程訪問效勞概述2-1遠(yuǎn)程訪問效勞提供了兩種連接方式撥號(hào)網(wǎng)絡(luò)虛擬專用網(wǎng)絡(luò)(VPN)遠(yuǎn)程訪問效勞概述2-26內(nèi)部網(wǎng)絡(luò)RAS效勞器公共網(wǎng)絡(luò)撥號(hào)用戶VPN用戶VPN撥號(hào)連接虛擬專用連接撥號(hào)網(wǎng)絡(luò)組件拔號(hào)網(wǎng)絡(luò)客戶端遠(yuǎn)程訪問效勞器WAN結(jié)構(gòu)遠(yuǎn)程訪問協(xié)議LAN協(xié)議撥號(hào)網(wǎng)絡(luò)組件7RAS服務(wù)器調(diào)制解調(diào)器調(diào)制解調(diào)器內(nèi)部網(wǎng)絡(luò)公共交換網(wǎng)PSTN綜合業(yè)務(wù)數(shù)字網(wǎng)ISDN非對稱數(shù)字用戶線ADSL點(diǎn)到點(diǎn)協(xié)議PPP串行線路網(wǎng)際協(xié)議SLIPMicrosoftRAS協(xié)議

TCP/IP,IPX,NetBEUI

虛擬專用網(wǎng)〔VirtualPrivateNetwork，VPN〕穿越公用網(wǎng)絡(luò)〔如Internet〕、平安的、點(diǎn)對點(diǎn)的連接VPN概述家庭辦公I(xiàn)nternetVPN通道上海分公司北京總公司VPN效勞器在公網(wǎng)上為兩個(gè)局域網(wǎng)開辟一條平安的數(shù)據(jù)傳輸隧道節(jié)約本錢，提高平安性VPN客戶端VPN效勞器隧道VPN連接隧道協(xié)議PPTPL2TPSSTP傳輸互聯(lián)網(wǎng)絡(luò)VPN組件LANInternet隧道VPN客戶端VPN服務(wù)器案例環(huán)境公司員工出差時(shí)需要經(jīng)常訪問公司內(nèi)部資料解決方法搭建專用遠(yuǎn)程訪問效勞器配置遠(yuǎn)程訪問效勞5-1部署路由和遠(yuǎn)程訪問效勞添加“網(wǎng)絡(luò)策略訪問效勞”角色添加角色效勞確認(rèn)安裝配置遠(yuǎn)程訪問效勞5-2安裝角色選擇VPN角色服務(wù)激活路由和遠(yuǎn)程訪問效勞運(yùn)行路由和遠(yuǎn)程訪問并配置配置遠(yuǎn)程訪問選擇遠(yuǎn)程訪問方式選擇網(wǎng)絡(luò)接口設(shè)置IP地址池選擇身份驗(yàn)證完成激活配置遠(yuǎn)程訪問效勞5-3選擇VPN訪問方式需要選擇提供VPN服務(wù)連接的IP網(wǎng)卡設(shè)置IP地址可以使用DHCP，也可自定義設(shè)置，此處是自定義設(shè)置配置遠(yuǎn)程訪問效勞器配置遠(yuǎn)程訪問效勞5-4配置路由和遠(yuǎn)程訪問屬性常規(guī)平安IPv4PPP日志記錄配置用戶接入屬性配置訪問配置回?fù)芘渲迷O(shè)備和端口查看設(shè)備屬性配設(shè)備屬性配置訪問配置回?fù)芘渲每蛻魴C(jī)網(wǎng)絡(luò)連接創(chuàng)立新連接配置連接和網(wǎng)絡(luò)配置連接類型配置要登錄效勞器IP地址測試連接配置遠(yuǎn)程訪問效勞式5-5請思考遠(yuǎn)程訪問連接方式？撥號(hào)網(wǎng)絡(luò)的組成？遠(yuǎn)程協(xié)議的種類？如何配置遠(yuǎn)程訪問效勞器？小結(jié)網(wǎng)絡(luò)策略效勞器(NPS)可以集中管理通過遠(yuǎn)程訪問效勞器進(jìn)行的網(wǎng)絡(luò)訪問可為網(wǎng)絡(luò)訪問設(shè)備提供集中的身份驗(yàn)證、授權(quán)和賬戶管理在安裝NPS角色效勞后，可以部署以下技術(shù)RADIUS效勞器RADIUS代理NAP健康策略效勞器NPS網(wǎng)絡(luò)策略效勞器概述3-1RADIUS效勞器NPS網(wǎng)絡(luò)策略效勞器概述3-2用于RADIUS記賬的數(shù)據(jù)庫VPN客戶端DCInternetVPN服務(wù)器NPSRADIUS服務(wù)器當(dāng)將NPS用作RADIUS服務(wù)器時(shí)RADIUS代理NAP健康策略效勞器NPS網(wǎng)絡(luò)策略效勞器概述3-3RADIUS服務(wù)器RADIUS服務(wù)器VPN客戶端InternetVPN服務(wù)器NPSRADIUS代理當(dāng)將NPS用作RADIUS代理時(shí)用于檢查主機(jī)的健康狀況VPN客戶端向VPN效勞器發(fā)送請求VPN效勞器創(chuàng)立并轉(zhuǎn)發(fā)請求至NPS效勞器驗(yàn)證用戶訪問憑證嘗試授權(quán)向VPN效勞器發(fā)送訪問接收/拒絕消息連接成功/失敗NPS認(rèn)證過程123456VPN客戶端VPN服務(wù)器NPSRADIUS服務(wù)器域控制器案例環(huán)境Benet公司現(xiàn)在VPN效勞器一臺(tái)管理員設(shè)置外地員工只能在工作時(shí)間進(jìn)行遠(yuǎn)程訪問解決方法安裝RADIUS效勞器配置RADIUS效勞器配置網(wǎng)絡(luò)策略效勞器配置RADIUS效勞器安裝RADIUS效勞器添加網(wǎng)絡(luò)策略和訪問效勞角色添加網(wǎng)絡(luò)策略效勞器角色效勞配置RASIUS客戶端運(yùn)行網(wǎng)絡(luò)策略效勞器新建RADIUS客戶端配置RADIUS客戶端屬性配置RADIUS效勞器指定訪問效勞器連接請求的三種策略方式連接請求策略指定處理請求的效勞器，對連接請求進(jìn)行身份驗(yàn)證網(wǎng)絡(luò)策略授權(quán)通過身份驗(yàn)證的用戶是否可以連接到訪問效勞器健康策略遠(yuǎn)程訪問客戶端是否滿足接入條件配置網(wǎng)絡(luò)策略效勞器配置連接請求策略創(chuàng)立連接請求策略指定連接請求名稱和連接類型添加指定條件設(shè)置工作時(shí)間指定連接請求轉(zhuǎn)發(fā)功能指定身份驗(yàn)證方法完成連接請求策略建立調(diào)整策略處理順序配置網(wǎng)絡(luò)策略效勞器配置網(wǎng)絡(luò)策略新建網(wǎng)絡(luò)策略指定網(wǎng)絡(luò)策略和連接類型添加指定條件指定訪問權(quán)限配置身份驗(yàn)證方法完成新建網(wǎng)絡(luò)策略調(diào)整策略處理順序配置網(wǎng)絡(luò)策略效勞器配置VPN效勞器運(yùn)行路由和遠(yuǎn)程訪問控制臺(tái)配置VPN效勞器使用RADIUS身份驗(yàn)證配置RADIUS效勞器地址與共享機(jī)密測試非工作時(shí)間接入配置網(wǎng)絡(luò)策略效勞器本章總結(jié)配置遠(yuǎn)程訪問服務(wù)VPN的組件配置路由和遠(yuǎn)程訪問服務(wù)配置遠(yuǎn)程訪問服務(wù)器激活路由和遠(yuǎn)程訪問服務(wù)配置遠(yuǎn)程訪問服務(wù)配置客戶機(jī)網(wǎng)絡(luò)連接遠(yuǎn)程訪問連接方式撥號(hào)網(wǎng)絡(luò)的組件使用NPS控制訪問遠(yuǎn)程訪問服務(wù)概述NPS概述配置RADIUS服務(wù)器NPS認(rèn)證過程配置網(wǎng)絡(luò)策略服務(wù)器第四章配置遠(yuǎn)程訪問效勞——上機(jī)局部實(shí)驗(yàn)環(huán)境公司文件效勞器IP地址公司VPN效勞器Internet地址實(shí)驗(yàn)案例一：配置VPN訪問2-1需求描述VPN效勞器上啟用路由和遠(yuǎn)程訪問效勞AD用戶和計(jì)算機(jī)中設(shè)置用戶撥入權(quán)限配置遠(yuǎn)程訪問策略遠(yuǎn)程用戶訪問局域網(wǎng)內(nèi)資源實(shí)現(xiàn)思路搭建遠(yuǎn)程訪問效勞器激活路由和遠(yuǎn)程訪問效勞配置客戶機(jī)網(wǎng)絡(luò)連接學(xué)員練習(xí)實(shí)驗(yàn)案例一：配置VPN訪問2-240分鐘完成實(shí)驗(yàn)環(huán)境公司文件效勞器IP地址公司VPN效勞器Internet地址實(shí)驗(yàn)案例二：配置VPN訪問