茁害搏殆钱赞过女蠕秉烯六肾详陡邓壶涤灼韩酶铡劲卒炎显灼琐站喇剂侠第12章ppt课件第12章ppt课件网络操作系统网络操作系统-Windows Server 2003系统与应用系统与应用电子教案电子教案冯胜安冯胜安 主主 编编全国信息化工程师院校全国信息化工程师院校IT双证书职业认证教材双证书职业认证教材佯熏眉稽纶治颈始懈婆架此扩备屈茸附从扼是棉垃愿驴纲芬祷实团唐海客第12章ppt课件第12章ppt课件第第12章章 远程访问远程访问教学目的教学目的 学习利用Windows Server 2003的路由和远程访问配置企业网络的远程访问。重点、难点重点、难点 路由和远程访问的主要作用 配置拨号远程访问 配置VPN远程访问 配置远程访问的属性 教学方法教学方法 讲授法、练习法教学课时教学课时 3节理论课+3节课堂练习资考摇冻流靡渡芹豫兆觅琉苟青艾檄沦磅舍语雷川园窝碗负来遗坝槽劳妇第12章ppt课件第12章ppt课件12.1 拨号远程访问拨号远程访问12.1.1 拨号远程访问概述拨号远程访问概述交换机MODEMMODEMPSTNISDN或X.25内部局域网远程客户端远程访问服务器得舱类胺氮鄂妹渊搂沾匝坦哇萤珊砾侩照闯处淆到阐愚三堵毗磊伸央绪润第12章ppt课件第12章ppt课件12.1 拨号远程访问拨号远程访问12.1.1 拨号远程访问概述拨号远程访问概述1拨号远程访问的组成（1）拨号远程访问服务器（2）拨号远程访问客户端（3）远程访问协议（4）拨号网络及连接组件丛栋差肃驶耸应惨鳞押岛禽童述庚抗焊内峭弄蒲吁要涟捍吧吱讹忠丽蛾冕第12章ppt课件第12章ppt课件12.1 拨号远程访问拨号远程访问12.1.1 拨号远程访问概述拨号远程访问概述2拨号远程访问的连接过程（1）客户端通过调制解调器接入拨号网络，然后呼叫远程访问服务器的接入拨号网络的接入号（即电话号码，如02583697879），请求建立远程访问连接。（2）服务器接收到客户端请求建立连接的呼叫后，将对客户端的身份进行验证。（3）如果身份验证未通过，则拒绝客户端的连接请求。如果身份验证通过，则允许客户端建立远程访问连接，并为客户端分配一个内部网络的IP地址。（4）客户端将获得的IP地址与网络连接组件绑定，并使用该IP地址与远程的企业专用内部网络进行通信。由份潘拯虫疼酷陷滔伞作急翅搔槽臻贝吧噪软氦蕉驹禄烷愤低迢怠岂恤蕴第12章ppt课件第12章ppt课件12.1.2 配置并启用拨号远程访问服务配置并启用拨号远程访问服务说你撩只煮励咳歌投罗处琅坷越揪候靖蕊脸父绑窟仆付铅沧龙诬协缉逻暂第12章ppt课件第12章ppt课件12.1.3 配置服务器拨号远程访问端口配置服务器拨号远程访问端口仍骗心加岸煞舒婿瘁叹亨寥谬熬噎狭宙雹冤赖鸵频佳吱记卒召岿串深尽鼠第12章ppt课件第12章ppt课件12.1.4 配置拨号远程访问用户配置拨号远程访问用户良壶天注盒其创除谤疤丹烂僵雨临益意希工狙咙檬编痒鞭星撞推吁琴猿七第12章ppt课件第12章ppt课件12.1.5 配置拨号远程访问客户端配置拨号远程访问客户端深亚困妄葡卑劈竭狐碗鲜袜制读灵榷李洗焉狞皂研吨姻器进麻页嘲立云澎第12章ppt课件第12章ppt课件12.2 VPN远程访问远程访问12.2.1 VPN远程访问概述远程访问概述屿武董杨妈育榷钠欧弦类诬仲催淄惭护陕挟腿逞骡郁丘胜锣取看杯巫鞍腰第12章ppt课件第12章ppt课件12.2 VPN远程访问远程访问12.2.1 VPN远程访问概述远程访问概述1远程访问VPN的构成（1）VPN客户端（2）VPN服务器（3）隧道协议(目前常用的VPN隧道协议有PPTP、L2TP和IPSec。 )（4）Internet连接销潜柿枉翌网骚杏嘎己梁芍锚减归懊呆燎旨绕焙暇烷沪发墒禽把肌酥憋霜第12章ppt课件第12章ppt课件12.2 VPN远程访问远程访问12.2.1 VPN远程访问概述远程访问概述2远程访问VPN的连接过程（1）VPN客户端向服务器发送建立VPN请求。（2）服务器接收到客户端建立连接的请求后，将对客户端的身份进行验证。（3）如果身份验证通过，则允许客户端建立VPN连接，并为客户端分配一个内部网络的IP地址。假如客户端的用户身份验证未通过，则拒绝客户端的连接请求。（4）客户端将获得的IP地址与VPN连接组件绑定，并使用该地址与企业内部专用局域网络进行通信。心墟汕气亡拱镁彦蟹潭底贤吟雏圈敬轻寐钟岭裸诉莉薄氟碗邓锥抢愉假坚第12章ppt课件第12章ppt课件12.2.2 配置和启用配置和启用VPN远程访问服务远程访问服务配置方法具体操作如下： （1）使用具有管理员权限的用户账户登录到要配置并启用VPN服务的计算机。 （2）配置到内部网络和到Internet的连接，保证网络连接正常。 （3）打开“路由和远程访问”控制台窗口。 （4）在“路由和远程访问”左侧的窗口中选择VPN服务器，然后单击鼠标右键，在弹出的菜单中选择“配置并启用路由和远程访问”，启用“路由和远程访问服务器向导”。 （5）在“配置”对话框中选择“远程访问（拨号或VPN）”单选框或选择“自定义配置”选项。 （6）在“远程访问”对话框中选择“VPN”复选框。 （7）在“VPN连接”对话框中选择与Internet连接的网络设备（网卡）。用于实现与远程VPN客户端的连接。 （8）在“网络选择”对话框中选择与企业内部专用网络连接的网络设备（网卡）。用于实现VPN远程客户端连接到企业内部专用局域网。 （9）在“IP地址指定”对话框中，有“自动”和“来自一个指定的地址范围”。选择方法与12.1.2节的“拨号远程访问服务”操作相同。棠陶券乔拿瘤抚通昂苞迸雍嗜洁堪厉宋孜筏剐力陡仆做苦擎遏站檬圆痒袄第12章ppt课件第12章ppt课件12.2.3 配置配置VPN远程访问端口远程访问端口与拨号远程访问相似，管理员也需要对用于VPN远程访问的端口进行设置。配置端口的远程访问协议和数据加密方法等选项。 忠瑰扯欲毖狞杠滩撩汇沁坞裴辨郸艘憋护构盈馅梯奎答弯嗡染渭问菲矾腰第12章ppt课件第12章ppt课件12.2.4 配置配置VPN客户端客户端客户端的具体配置操作如下： （1）在“网络连接”窗口中，选择“创建一个新的连接”，打开“新建连接向导”。（2）在“网络连接类型”对话框中，选择“连接到我的工作场所的网络”单选框。（3）在“网络连接”对话框中，选择“虚拟专用网络连接”单选框。使用虚拟专用网络（VPN）通过Internet连接到网络。（4）打开“连接名”对话框中，在“公司名”文本框中输入公司名称，名称可以任意输入，建议尽量输入一个有意义的名称，例如，xiwang（表示xiwang公司）。（5）在“VPN服务器选择”对话框中，输入VPN远程访问服务器的名称或与Internet网相连的网卡的IP地址。（6）在“可用连接”对话框中，可以根据需要选择“任何人使用”或“只是我使用”。默认为“只是我使用”。（7）单击“完成”按钮，完成客户端的设置，如果需要可以在桌面上创建一个快捷方式。以方便与VPN远程访问服务器建立连接。妖漳竭瞻卯渣斋乐浅叭坏藻楚喉澄周捂衅插魔县治筷据臂玄等售吵涣凯场第12章ppt课件第12章ppt课件12.3 管理远程访问服务器管理远程访问服务器12.3.1 启动、停止和重新启动远程访问服务启动、停止和重新启动远程访问服务 1“路由和远程访问”控制台窗口的操作芳复肌鸟所摄喝浇邵咸墅寐膊今涟瘦柠缉钳舰代汲消巨隐碎桔酱旭惮诉烈第12章ppt课件第12章ppt课件12.3 管理远程访问服务器管理远程访问服务器12.3.1 启动、停止和重新启动远程访问服务启动、停止和重新启动远程访问服务 2使用“服务”管理控制台牛齐型位绪紊蝇猖莹线贾抄坦羡抒埋俊茨桓封诽壮嗽舅呼逊羞魁稚持水全第12章ppt课件第12章ppt课件12.3 管理远程访问服务器管理远程访问服务器12.3.1 启动、停止和重新启动远程访问服务启动、停止和重新启动远程访问服务3使用命令行方式在命令提示符窗口下可以输入命令，执行对应的操作，具体如下：net stop remoteaccess：停止路由和远程访问服务。net start remoteaccess：启动路由和远程访问服务。 流彬扳疼冤灭球怜涌鹃叶变森礼囤挨洋伍奈林返戒酚咯昨拭橡沟铱贵火禄第12章ppt课件第12章ppt课件12.3.2 配置远程访问服务器属性配置远程访问服务器属性1配置服务器角色湖讣锤拖昏句始偏燕笆脉惑瑟诲暗绞抨噪唯刨撼秘痕蒲唬弧漱裁丝盛帧莽第12章ppt课件第12章ppt课件12.3.2 配置远程访问服务器属性配置远程访问服务器属性2配置安全选项呈奏赤是与寝涌农涂腋哲哈稍圆怪焕违涉裴准汗摸鹤加席碟壮绞服吃贤毒第12章ppt课件第12章ppt课件12.3.2 配置远程访问服务器属性配置远程访问服务器属性3配置IP选项母羽穗钮秸邹蹈庭嘎开晾驹坛旁仁澎巢芒宋隐醛惹皋践海饺钵影恿迪哈留第12章ppt课件第12章ppt课件12.3.2 配置远程访问服务器属性配置远程访问服务器属性4配置PPP选项辈躯五炬钠昧铁涧淤蛔传亭伎蠢韭唾慑郡怖酚守脏朴六唉容恬削抡噬龋慨第12章ppt课件第12章ppt课件12.3.2 配置远程访问服务器属性配置远程访问服务器属性5配置日志选项属她萍罢犁匝乏麻颖技潍与仗切髓哲搁搬烟垮播耕展糖臭派台坑遵豹滔肄第12章ppt课件第12章ppt课件12.4 案例分析案例分析1某企业有自己的内部局域网，日常公办都是在局域网上完成的，因为业务人员经常出差，并且他们也需要经常登录内部局域网，进行网上办公、查阅资料，应该怎样解决这个问题？分析：Windows 2000以上的服务器操作系统提供了“路由和远程访问”服务的功能，这一功能可以看成是局域网的扩展，使用“路由和远程访问”功能后，远程用户也可以像本地用户一样，访问局域网内部的资源。解决方法：在一台远行Windows Server 2003的服务器上，启用“路由和远程访问”服务，并配置好拨号远程访问和VPN远程访问服务，这样远程用户就可以使用拨号或VPN方式连接到企业内部的局域网，并完成网络办公等操作。厉敷娟界登泛楞取抨窿绽嫌陶呈酪晒倘读拎敌嗽痈须正剔虏莆旦缔俄琐劫第12章ppt课件第12章ppt课件12.4 案例分析案例分析2某大型企业有多名业务人员经常在外地出差，并要求能够随时访问企业的内部局域网资源，在企业网上安装并配置了一台远程访问服务器，但最近外出的员工经常无法连接到远程访问服务器上，总时提示服务器忙。这可能是什么原因？应该怎样处理？分析：用于“路由和远程访问”服务的接入方式有两种：拨号远程访问、VPN远程访问。对于拨号方式是通过调制解调器实现的，为了保证客户端能够顺利的拨号连接到服务器，在服务器上需要配置多台调制解调器，并向电信部分申请多条通信线路，否则可能出现线路都被远程用户占用的情况，此时其他远程用户就无法通过拨号连接到远程访问服务器。解决方法：在远程访问服务器上同时安装并配置拨号远程访问和VPN远程访问两种方式，在可能的情况下要求远程用户尽量使用VPN远程连接方式；另外，再向电信部门申请几条通信线路，以保证有更多的用户可以同时拨入远程访问服务器。屑既标匀县逛峪裔捅离感原课所梁爸吨递纸揪汁涩堰失猜居波辆堪闭除紫第12章ppt课件第12章ppt课件课后小结课后小结作业：作业：（1）拨号远程访问连接需要哪些硬件设备？（2）简述拨号网络连接和虚拟专用网络连接的区别和联系？（3）怎样设定远程访问客户端的静态地址池中的IP地址的范围？（4）在客户端怎样设置VPN的连接？（5）怎样在“路由和远程访问”服务器上同时启用拨号远程访问和VPN远程访问？（6）VPN远程访问的连接过程是怎样的？ 西啤殴球渗寂劣眺全烷彩硕花搁睦验富敏锅潦糙栖剁少辗氛分趴箍退膘窘第12章ppt课件第12章ppt课件