实验八：IAS及VPN的实验.docx

实验八：IAS及VPN的实验实验目的:安装VPN与IAS服务器配置VPN与IAS服务器在客户机配置VPN连接并拨入VPN服务器文件服务器实验拓扑图:ISA服务器(S2)IP:192.168.10.22交换机客户机IP:202.2.2.1用户VPN服务器(S1)外网IP:202.2.2.2内网IP:192.168.10.11Internet任务一：安装与配置VPN服务器在服务器S1上装2块网卡,在连接Internet的外网网卡上配置IP:202.2.2.2,连接局域网的内网网卡上配置IP:192.168.10.11. 2.打开mmc控制台添加路由和远程访问,右键路由和远程访问添加这台计算机确定,右键服务器配置并启用路由和远程访问注意:在配置并启用和路由和远程访问之前请关闭防火墙 3.下一步,选远程访问下一步,选VPN下一步,选名称为“wan”的网卡下一步,选自动下一步,选“否”最后完成即可！4.VPN安装完成以后,我们到S2服务器上配置静态IP地址:192.168.10.225.打开[windows组件向导].在组件下，找到并单击[网络服务].单击[详细信息].在[网络服务的子组件]中,单击[Internet验证服务],然后点“确定”. 6.打开mmc控制台添加Internet验证(IAS),双击该服务我们就可以激活,如图任务二：配置VPN与IAS服务器 1.在IAS服务器上右键RADIUS客户端选新建RADIUS客户端vpn 2.在好记的名字中输入vpn的验证,在其下的客户端IP地址处输入VPN服务器的内网IP地址192.168.10.11 3.在共享的机密处输入密码,在其下重复输入确认密码,点完成即可！ 4.在mmc控制台上在添加本地帐户和组,在右边添加一个名为vpn的用户并在用户属性的拨入选项卡中设置为允许拨入.5.我们回到(S1)VPN服务器上打开mmc控制台右键器选属性,接着选安全选项卡6.安全选项卡中,在身份验证提供程序选RADIUS身份验证并对其进行配置在此处输入IAS服务器的IP在此处输入的密码为配置IAS服务器时所用到的密码 7.配置完vpn后,点确定后重起vpn服务器任务三：在客户机配置VPN连接并拨入VPN服务器 1．我们在客户机桌面上右键属性,在左边创建一个新的连接 2.下一步,选连接到我的工作场所的网络 3.下一步选虚拟专用网络连接 4.下一步输入一个公司名如cht 5.下一步输入vpn的外网的IP地址202.2.2.2 6.下一步后完成即可！ 7.我们在桌面上双击cht的图标输入IAS服务器上的用户和密码再点连接便可以连入VPN服务器.说明已经连入VPN服务器