计算机网络技术与实训 课件 项目11 配置与管理VPN服务器.ppt

项目设计 所有任务将根据如图所示的环境部署远程访问VPN服务器。DNS1、DNS2、WIN10-1可以是VMWare的虚拟机。内部网络的连接方式是VMnet1、外部网络的连接方式是VMnet2。VPN客户端与内部网络间实际应用中应该有路由通达。 项目设计及准备 项目设计； 项目准备。 02 设计及准备 项目设计及准备 项目设计； 项目准备。 02 设计及准备 项目准备： （1）使用提供远程访问VPN服务的Windows Server 2016操作系统。 （2）VPN服务器DNS1至少要有两个网络连接。IP地址如图11-1所示。 （3）VPN服务器DNS1必须与内部网络相连，因此需要配置与内部网络连接所需要的TCP/IP参数（私有IP地址），该参数可以手工指定，也可以通过内部网络中的DHCP服务器自动分配。本例DNS1的IP地址为192.168.10.1/24，内网DNS2的IP地址为192.168.10.2/24。 项目设计及准备 项目设计； 项目准备。 02 设计及准备 项目准备： （4）VPN服务器必须同时与Internet相连，因此需要建立和配置与Internet的连接。VPN服务器与Internet的连接通常采用较快的连接方式，如专线连接。本例IP地址为200.200.200.1/24。 （5）合理规划分配给VPN客户端的IP地址。VPN客户端在请求建立VPN连接时，VPN服务器需要为其分配内部网络的IP地址。配置的IP地址也必须是内部网络中不使用的IP地址，地址的数量根据同时建立VPN连接的客户端数量来确定。 项目设计及准备 项目设计； 项目准备。 02 设计及准备 项目准备： 在本任务中部署远程访问VPN时，使用静态IP地址池为远程访问客户端分配IP地址，地址范围采用192.168.100.100/24~192.168.100.200/24。 （6）客户端在请求VPN连接时，服务器要对其进行身份验证，因此应合理规划需要建立VPN连接的用户账户。客户端IP地址为200.200.200.2/24。 项目实施 VPN服务器的相关项目实施 项目实施 项目设计 ◇任务1 架设VPN服务器 ◇任务2 VPN服务器的网络策略 项目实施 任务1 架设VPN服务器 1 任务分析 架设VPN服务器 验证VPN连接 任务分析 项目实施 任务1架设VPN服务器 为VPN服务器DNS1添加第二块网卡 选择硬件类型 选择网络连接方式 项目实施 任务1架设VPN服务器 未连接到VPN服务器时的测试（WIN10-1） 未连接VPN服务器时的测试结果 项目实施 任务1架设VPN服务器 安装“路由和远程访问服务”角色 “选择服务器角色”对话框 项目实施 任务1架设VPN服务器 配置并启用VPN服务 “路由和远程访问”控制台 选择“远程访问（拨号或VPN）对话框 项目实施 任务1架设VPN服务器 选择VPN 选择连接到Internet的网络接口 配置并启用VPN服务 项目实施 任务1架设VPN服务器 配置并启用VPN服务 IP地址分配 输入VPN客户端IP地址范围 项目实施 任务1架设VPN服务器 管理多个远程访问服务器 配置并启用VPN服务 VPN配置完成后的效果 项目实施 任务1架设VPN服务器 配置并启用VPN服务 查看端口状态 查看网络接口 项目实施 任务1架设VPN服务器 停止和启动VPN服务 （1）net命令 “net stop remoteaccess”停止 “net start remoteaccess”启动 （2） “路由和远程访问”控制台 （3） “服务”控制台 使用“服务”控制台启动或停止VPN服务 项目实施 任务1架设VPN服务器 配置域用户账户允许VPN连接 “administrator属性 拨入”对话框 项目实施 任务1架设VPN服务器 在VPN端建立并测试VPN连接 “网络和共享中心”窗口 项目实施 任务1架设VPN服务器 在VPN端建立并测试VPN连接 选择“连接到工作区” 选择“使用我的Internet连接” 项目实施 任务1架设VPN服务器 在VPN端建立并测试VPN连接 设置Internet连接 键入要连接的Internet地址 项目实施 任务1架设VPN服务器 在VPN端建立并测试VPN连接 网络连接-VPN连接 连接VPN 项目实施 任务1架设VPN服务器 在VPN端建立并测试VPN连接 已经连接到VPN服务器效果 项目实施 任务1架设VPN服务器 验证VPN连接 （1）查看VPN客户机获取到的IP地址 项目实施 任务1架设VPN服务器 验证VPN连接 （2）在VPN服务器上的验证 查看远程访问客户端 项目实施 任务1架设VPN服务器 验证VPN连接 （3）访问内部局域网的共享文件 VPN活动端口状