Windows Server 2003系统管理（第三版） 教学课件 作者 978 7 302 22364 1 ch17.pptVIP

第17章 VPN服务器的配置和管理 教学目标 了解VPN的相关概念 熟悉VPN的特点及协议 VPN服务器的配置 设置客户端的访问 教学重点 熟悉VPN的相关概念、特点及协议等内容 VPN服务器的配置 设置客户端的访问 教学过程 了解VPN的相关概念 熟悉VPN的特点 熟悉VPN的协议 VPN服务器的配置 设置客户端的访问 17.1 VPN简介 VPN（Virtual Private Network，虚拟专用网络）是一门网络新技术，为用户提供了一种通过公用网络安全地对企业内部专用网络进行远程访问的连接方式。 一个网络连接一般由三个部分组成：客户机、传输介质和服务器。 虚拟专用网至少可提供如下功能： (1) 加密数据，以保证通过公网传输的信息即使被他人截获也不会泄露。 (2) 信息认证和身份认证，保证信息的完整性、合法性，并能鉴别用户的身份。 (3) 提供访问控制，不同的用户有不同的访问权限。 17.2 VPN的类型 远程访问虚拟网VPDN（Virtual Private Dial Network） 企业内部虚拟网Intranet VPN 企业内部虚拟网Intranet VPN 17.3 VPN的特点 降低费用 增强的安全性 网络协议支持 IP地址安全 可扩展性和灵活性简化网络的设计和管理，加速连接新用户和网站。 17.4 VPN工作原理 VPN的工作原理 17.5 VPN关键实现技术 隧道技术 加密技术 QoS(服务质量保证)技术 隧道技术 封装（Generic Routing Encapsulation，GRE） L2TP和PPTP IPSec SOCKs v5 17.6 Windows Server 2003 VPN连接的组件 虚拟专用网络(VPN)客户机 VPN服务器 LAN和远程访问协议 隧道协议 WAN选项 请求拨号接口 用户帐户 静态路由或路由协议 安全选项 17.7 创建VPN服务器 打开“开始”菜单，选择“程序”|“管理工具”|“配置您的服务器向导”命令，启动配置您的服务器向导。 选中“远程路由/VPN服务器”，然后单击“下一步”按钮，开始安装VPN服务器。系统会配置VPN服务组件，并自动安装到本地计算机的硬盘中。当组件安装完毕后用户就可以打开“开始”菜单，选择“程序”|“管理工具”|“路由和远程访问”命令。进行VPN服务器的相关配置了。 17.8 配置VPN服务器 VPN基本配置和管理 配置VPN服务器的IP地址范围 设置VPN访问用户 配置VPN服务器端口 停止和启动VPN服务器 禁用和删除VPN服务器 VPN基本配置和管理 添加远程访问服务器. 配置和启动远程访问服务 设置VPN访问用户 用户帐户的拨入属性 添加VPN访问用户 删除远程访问用户 查看远程访问客户 断开远程访问用户的连接 给远程用户发送信息 17.9 VPN客户端配置 客户端基本配置 访问VPN服务器 * Windows Server 2003 系统管理（第三版） 清华大学出版社 教学目标 教学重点 教学过程 * * * Windows Server 2003 系统管理（第三版） 清华大学出版社