第10章 常用网络服务及其置第10章 常用网络服务及其配置第10章 常用网络服务及其配置第10章 常用网络服务及其配置.ppt

* 连接远程访问服务器过程 远程访问客户机连接Windows远程访问服务器的过程如下(这里假定使用Windows身份验证，使用MS-CHAP验证方法) （1）远程访问客户机拨打远程访问服务器。 （2）服务器向客户机发送质询。 （3）客户机给服务器发送加密的应答，其中包含用户名、域名和密码。 （4）服务器根据正确的用户账户数据库检查该响应。 （5）如果用户账户有效，服务器将使用该用户账户的拨入属性和远程访问策略来授权连接。 （6）如果启用了回拨，则服务器将回拨客户机，并继续连接协商过程。 （7）建立连接之后，远程访问客户机将享有所用账户的安全权限，像LAN用户一样来访问局域网资源。 * 远程访问服务端设置 服务器要求 Windows 2000 Server时，默认情况下，自动安装“路由远程访问”服务。 Windows 2000 Professional 计算机配置为远程访问服务器，需要在计算机上新建“传入连接” 在Windows Server 2003，远程访问服务和虚拟专用网VPN是一起安装的 RAS服务器的配置 安装并配置调制解调器 用于接收远程访问用户的远程电话拨入，也可以建立RAS到Internet的其它连接。 安装通信协议 NetBEUI协议 * 远程访问客户端设置（1） 用户可以通过拨号的方式连接到远程访问服务器，远程访问客户可以是一台任意计算机 客户端配置 安装一台调制解调器，并且创建拨号连接。 任意的到Internet的连接 创建拨号连接 在“控制面板”中，双击“网络连接”， 打开“网络连接”文件夹， 执行“创建一个新的连接”命令， 启动新建连接向导 选择网络连接类型为 “连接到我的工作场所的网络”， * 远程访问客户端设置（1）（Cont.） 选择拨号连接 按照向导提示操作，接下来需要输入公司名称和要连接的电话号码（即RAS的Modem对应的电话号码），为连接命名等。 最后，该连接出现在“网络连接”文件夹中。 修改连接属性 右单击一个连接，执行“属性”命令，打开该连接的属性对话框，可以修改该连接所用的Modem、拨打的电话号码，以及该连接所使用的网络协议、安全等属性 * 远程访问客户端设置（2） 配置TCP/IP与NetBEUI通信协议 如果希望客户端访问远程服务器所在局域网中其他计算机的资源，远程访问客户端必须安装NetBEUI协议或其兼容协议，如果建立的远程访问客户的拨号连接没有安装该协议，应该手工添加。 配置连接属性 在客户端建立的拨号连接图标上右单击，打开相应的拨号连接属性对话框，选择“网络”选项卡； 在拨号连接属性对话框“网络”选项卡中，单击“安装”按钮，打开“选择网络组件”对话框，选择“协议”，单击“添加”按钮，打开“选择网络协议”对话框，从“网络协议”列表中，选择NetBEUI协议即可 最后单击“确定”。 * 使用远程访问服务 当远程访问服务的服务器端和客户端设置完成后，就可以使用远程访问服务了。 打开远程访问服务客户端计算机，在“网络连接”文件夹中，双击到远程访问服务器的拨号连接图标。 输入远程访问服务器所在域的域用户账户和密码，选择一个远程访问服务器的拨入号码，单击“拨号”按钮，开始拨号，拨号连接成功后在客户端的计算机任务栏上显示计算机连接图标 远程访问服务器连接成功后，远程访问客户即相当于在局域网中的一台主机，可以访问通过网上邻居，或“使用Active Directory”使用局域网中的资源了。 * 8.7 虚拟专用网络VPN VPN技术的相关知识 点对点协议（PPP） 点对点隧道协议（PPTP） VPN的应用方式 单机到局域网的VPN连接 安装VPN服务器 VPN服务器的配置 为用户配置远程访问权限 VPN客户端计算机设置 使用VPN连接到企业网络 局域网到局域网的VPN连接 安装“路由和远程访问”服务 创建请求拨号接口 设置IP静态路由 为用户配置远程访问权限 使用VPN * 使用是VPN？ 什么是VPN? 虚拟专用网络（Virtural Private Network）是指利用Internet等公共网络创建远程的计算机到局域网以及局域网和局域网之间的连接，从而构建一种跨跃更大地理范围的局域网应用。 VPN可以分成两种类型 点到局域网的VPN连接: 可以用于移动办公用户到企业局域网的连接 局域网到局域网的VPN连接: 包括公司局域网与分支机构网络的连接 VPN和RAS的异同 相同点 VPN服务器也是一种远程访问服务器（RAS），其目标都是使远程计算机加入到企业的局域网中，访问局域网资源。 不同点 典型的RAS采用电话拨号到RAS服务器，VPN是通过Internet登录VPN服务器。 * VPN技术的相关知识 移动办公人员 RAS,长途拨号到公司