Page 1/29,第4章内容回顾,FTP服务器的两种登录方式FTP客户端的3种连接方式配置默认FTP站点的主要内容有哪些Serv-U的主要功能有哪些,配置远程访问服务,第5章,Page 3/29,本章目标,了解远程访问的作用和意义掌握远程访问服务器的配置方法掌握客户机网络连接的配置方法 掌握远程访问策略的使用掌握远程访问的一些排错方法,Page 4/29,本章结构,配置远程访问服务,远程访问服务概述,配置RAS,远程访问策略,连接方式,拨号网络组件,VPN组件,远程访问策略的组成,编辑配置文件,远程访问策略的应用规则,激活路由与远程访问服务,配置远程访问服务器,配置客户机网络连接,远程访问排错,Page 5/29,远程访问服务概述,远程访问服务（RAS）提供了两种连接方式拨号网络虚拟专用网络,好像客户机直接连接在局域网上一样,Page 6/29,拨号网络组件,拨号网络客户端远程访问服务器 WAN结构 远程访问协议 LAN协议,公共交换电话网PSTN 综合业务数字网ISDN 非对称数字用户线ADSL,点到点协议PPP串行线路网际协议SLIPMicrosoft RAS协议,TCP/IP,IPX,NetBEUI,Page 7/29,VPN概述,Internet VPN通道,节约成本，提高了安全性,Page 8/29,VPN组件,VPN客户端VPN服务器隧道VPN连接隧道协议传输互联网络,Page 9/29,配置远程访问服务,激活路由和远程访问服务 配置远程访问服务器配置客户机网络连接,Page 10/29,Internet网络接口,设置为Windows身份验证,激活路由和远程访问服务,Page 11/29,配置远程访问服务器的属性,常规 安全 IP PPP 日志,身份验证方式采用Windows身份验证,IP地址的分配有2种动态主机配置协议和静态地址池,Page 12/29,配置端口,Page 13/29,配置用户拨入属性,Page 14/29,配置客户机网络连接,Page 15/29,连接VPN服务器,客户端获得专用IP地址,输入UNC路径“10.1.1.2doc”访问局域网中的文件服务器,Page 16/29,阶段总结,远程访问服务（RAS）提供了两种连接方式拨号网络虚拟专用网络配置远程访问服务器身份验证方式、给客户端分配IP地址的方式配置端口（种类、数量、入站和出站）配置用户拨入属性配置客户机网络连接,Page 17/29,阶段练习,背景BENET公司出差的员工需要访问公司局域网的文件服务器上的共享文件夹doc文件服务器的IP地址为10.1.1.2出差的员工使用VPN连接到公司局域网，VPN服务器的IP为192.168.1.2出差员工的计算机的OS为Windows XP ，IP地址为192.168.1.11（假设以上2个IP地址为互联网的IP地址）出差员工如何能使用UNC路径“10.1.1.2doc”访问局域网中的文件服务器目标激活路由和远程访问服务配置用户拨入属性配置客户机网络连接验证能够利用VPN访问局域网,Page 18/29,远程访问策略的组成2-1,远程访问策略是一组定义允许或拒绝连接的有序规则条件“Windows-Groups”表示用户所属的组 “Day-And-Time-Restrictions”表示每周允许用户连接的日期和时间 远程访问权限【授予远程访问权限】或【拒绝远程访问权限】 配置文件,Page 19/29,远程访问策略的组成2-2,条件,配置文件,远程访问权限,Page 20/29,策略条件,Page 21/29,配置文件,拨入限制IP身份验证多重链接加密,对数据加密,对密码加密,Page 22/29,远程访问策略的应用规则,是否有策略处理,开始,Page 23/29,排错检查步骤,1）硬件是否正常2）远程访问服务是否启动3）如果启动，则检查服务器设置，如端口是否允许远程访问连接4）用户帐户的拨入属性配置是否正确5）远程访问策略是否存在，如果存在，则策略的条件、远程访问权限、配置文件是否符合6）客户端的配置，例如新建网络连接的参数是否正确、用户名和密码是否输入正确等,Page 24/29,常见故障及解决方法3-1,故障现象1 可能的原因用户帐户拨入属性中设置拒绝访问远程访问策略中的条件不满足，例如“Day-And-Time-Restrictions”在规定时间段内拒绝，或者“Windows-Groups”添加的用户组中的成员不包含本帐户等远程访问策略中的设置了拒绝远程访问权限没有远程访问策略（远程访问策略全部被删除）,Page 25/29,常见故障及解决方法3-2,故障现象2,可能的原因密码输入错误用户名输入错误,Page 26/29,常见故障及解决方法3-3,故障现象3,可能的原因客户端与远程访问服务器的身份验证方式不匹配,Page 27/29,阶段练习,背景阶段练习1内容要求所有出差的员工都在一个组中，只授权该组有登录权限所有用户只能在每天9：00到18：00的时间内连接VPN服务器要求身份验证方式比较安全要求传输数据采用增强加密方式目标掌握远程访问策略的使用理解远程访问策略中的条件、远程访问权限和配置文件,Page 28/29,实验,任务配置VPN背景阶段练习2,完成标准在客户机上使用UNC路径“10.1.1.2doc”访问局域网中的文件服务器,