Windows Server 2003配置管理项目实训教程电子教案平寒 项目10 配置路由和远程访问.ppt

项目10 配置路由和远程访问 项目10 配置路由和远程访问 项目10 配置路由和远程访问 项目10 配置路由和远程访问 10.1 部署IP路由 10.1 部署IP路由 10.1 部署IP路由 10.1 部署IP路由 10.1 部署IP路由 10.1 部署IP路由 10.1 部署IP路由 10.1 部署IP路由 10.1 部署IP路由 10.1 部署IP路由 10.1 部署IP路由 10.1 部署IP路由 10.1 部署IP路由 10.1 部署IP路由 10.1 部署IP路由 项目10 配置路由和远程访问 10.2 配置NAT与基本防火墙 10.2 配置NAT与基本防火墙 10.2 配置NAT与基本防火墙 10.2 配置NAT与基本防火墙 10.2 配置NAT与基本防火墙 10.2 配置NAT与基本防火墙 10.2 配置NAT与基本防火墙 10.2 配置NAT与基本防火墙 10.2 配置NAT与基本防火墙 10.2 配置NAT与基本防火墙 10.2 配置NAT与基本防火墙 项目10 配置路由和远程访问 10.3 部署远程访问VPN 10.3 部署远程访问VPN 10.3 部署远程访问VPN 10.3 部署远程访问VPN 10.3 部署远程访问VPN 10.3 部署远程访问VPN 10.3 部署远程访问VPN 10.3 部署远程访问VPN 10.3 部署远程访问VPN 10.3 部署远程访问VPN 10.3 部署远程访问VPN 10.3 部署远程访问VPN 10.3 部署远程访问VPN 10.3 部署远程访问VPN 项目10 配置路由和远程访问 10.4习题 10.4习题 10.4习题 子任务3 设置DHCP分配器和DNS代理 两种方法架设DHCP服务器： （1）在NAT服务器这台计算机上安装DHCP服务器，并且替每一个专用接口各建立一个IP作用域，以便每一个子网内的计算机来索取IP地址时，都能够索取到该子网的IP地址。 （2）在每一个子网络内各安装一台DHCP服务器，并且在各DHCP服务器内建立该子网络所需要的IP作用域，以便由各DHCP服务器来分配该网络所需要的IP地址。 子任务3 设置DHCP分配器和DNS代理 2. DNS代理 DNS代理可以替局域网内的计算机来查询网站、FTP站点、电子邮件服务器等主机的IP地址。 启动或改变DNS代理的设置： 单击“名称解析”选项卡，对话框中选“使用域名系统（DNS）的客户端”，表示要启用DNS代理的功能，以后NAT服务器会代替客户端来向DNS服务器查询主机的IP地址。 Windows Server 2003的NAT服务器具有以下功能： 基本防火墙：用来加强内部网络的安全性。 TCP/UDP端口映射：让外界的用户可以访问内部的网站、邮件服务器等。 多个public IP与地址映射：让外界特殊的应用程序可以通过NAT来与内部的应用程序通信。 子任务4 开放内部网络与防火墙 路由和远程访问相关任务 部署IP路由 配置NAT与基本防火墙 部署远程访问VPN （1）远程访问VPN服务器 （2）VPN客户端 （3）隧道协议 ? PPTP（点对点隧道协议） ? L2TP（第二层隧道协议） （4）Internet连接 10.3.1 相关知识 – VPN的构成 （1）远程客户端通过VPN连接到局域网 （2）两个局域网通过VPN互联 10.3.1 相关知识 – VPN应用场合 （1）客户端向服务器连接Internet的接口发送建立VPN连接的请求； （2）服务器接收到客户端建立连接的请求之后，将对客户端的身份进行验证； （3）如果身份验证末通过，则拒绝客户端的连接请求； （4）如果身份验证通过，则允许客户端建立VPN连接，并为客户端分配一个内部网络的IP地址； （5）客户端将获得的IP地址与VPN连接组件绑定，并使用该地址与内部网络进行通信。 10.3.1 相关知识 – VPN的连接过程 10.3.2 任务设计及准备 – 任务设计 （1）VPN服务器至少要有两个网络连接。 （2）VPN服务器必须与内部网络相连。 （3）VPN服务器必须同时与Internet相连。 （4）合理规划分配给VPN客户端的IP地址。 （5）客户端在请求VPN连接时，服务器要对其进行身份验证，因此应合理规划需要建立VPN连接的用户账户。 10.3.2 任务设计及准备 – 任务准备 子任务1 配置并启用VPN服务 1. 架设VPN服务器 首先您的VPN服务器需要有两个网络接口,如果VPN服务器是利用固定连接式的ADSL来连接Internet，则其需要有两个网卡，一个连接