Windows网络服务器配置与管理-提高篇 第11章 配置远程访问.ppt

第11章 配置远程访问 检查 Windows 2000 远程访问 配置入站、出站连接 配置多重链接连接 配置身份验证协议、加密协议 为 DHCP 完整性配置路由和远程访问 检查远程访问策略、创建远程访问策略 远程访问中的故障分析 11.1 检查 Windows?2000 远程访问 建立远程访问连接 数据传输协议 虚拟专用网协议 11.1.1 建立远程访问连接 11.1.2 数据传输协议 虚拟专用网协议 11.1.3 配置入站连接 配置入站拨号连接 配置虚拟专用网端口 配置调制解调器和电缆端口 配置用户拨入设置 配置入站拨号连接 配置虚拟专用网端口 配置调制解调器和电缆端口 配置用户拨入设置 11.1.4 配置出站连接 浏览硬件选项 创建拨号连接 创建到虚拟专用网的连接 通过电缆直接连接 浏览硬件选项 创建拨号连接 创建到虚拟专用网的连接 通过电缆直接连接 配置多重链接连接 配置身份验证协议 标准身份验证协议 可扩展的身份验证协议 标准身份验证协议 可扩展的身份验证协议 允许客户端和远程访问服务器协商要使用的身份验证方法 使用下列方式支持身份验证 MD5-CHAP 传输层安全 附加的第三方身份验证协议 通过使用应用程序接口（API），来支持尚未开发的身份验证方法 配置加密协议 11.2 检查远程访问策略 远程访问策略评估 跟踪策略评估逻辑 检查默认策略和多重策略 跟踪策略评估逻辑 检查默认策略和多重策略 默认远程访问策略 本地模式（默认策略，拒绝所有尝试，除非该用户的账户被设置为允许访问) 混合模式 （默认策略会被覆盖 ） 多重策略 服务器将顺序检查远程访问策略顺序列表中的策略，直到某个策略和连接尝试相符合 仅检查第一个匹配的用户账户及配置文件 创建远程访问策略 配置远程访问策略条件 配置远程访问配置文件的设置 配置远程访问策略条件 配置远程访问配置文件的设置 远程访问中的故障分析 监视远程访问 跟踪远程访问连接 通信硬件故障分析 通信线路故障分析 配置设置故障分析 监视远程访问 跟踪远程访问连接 通信硬件故障分析 用户通信硬件 参考生产商的指导手册进行硬件测试 使用 “诊断” 选项卡上的 “查询调制解调器” 查看调制解调器事件日志 远程服务器通信硬件 查看与用户连接的硬件 查看系统事件日志 通信线路故障分析 通信线路故障 间歇性连接故障 检查系统日志 检查端口 VPN 连接故障 检查 DNS 检查防火墙端口 配置设置故障分析 网络配置 检查 TCP／IP 配置，以及 DNS 和 WINS IP 地址 PING 用户 远程服务器设置 检查系统事件日志 允许跟踪 用户计算机设置 检查配置 创建新的设置 11.3 使用 IAS 扩展远程访问能力 IAS 简介 安装并配置 IAS IAS 简介 Windows?2003 网络中的 IAS 和 RADIUS IAS 的目的和用途 11.3.1 Windows?2003 网络中的 IAS 和 RADIUS 11.3.2 IAS 的目的和用途 拨号公司访问 商务伙伴的外部网络访问 Internet 访问 通过服务供应商的外包式公司网络访问 11.3.3 安装并配置 IAS 安装 IAS 服务器 配置 IAS 服务器 配置远程访问服务器使用 RADIUS 身份验证 配置远程访问服务器使用 RADIUS 记账 为记账信息配置日志 安装 IAS 服务器 配置 IAS 服务器 11.3.4 配置远程访问服务器使用 RADIUS 身份验证 配置远程访问服务器使用 RADIUS 记账 为记账信息配置日志 为记账信息配置日志： 选取要记录的事件 记录记账请求 记录身份验证请求 记录周期性状况 选取日志文件格式 数据库兼容格式 IAS 格式 新日志时间长度 日志文件目录 计算机管理 操作 查看 树 计算机管理 (本地) 系统工具 事件查看器 系统 警告 3/1/2000 7:16:49 AM RemoteAccess 类型 日期 时间 来源 标准 19200 bps 调制解调器属性 常规 高级 诊断 调制解调器信息 字段 值 Hardware ID mdmgen192 命令 响应 日志 记入日志 查询调制解调器 查看日志 事件日志 调制解调器日志 注册表编辑器 注册表 编辑 查看 收藏 帮助 我的电脑 HKEY_LOCAL_MACHINE Software Microsoft Tracing 名称 类型 EnableFileTracing FileDirectory FIleTracingMask MaxFileSi