420操作报告-RADIUSRAS(VPN)-张刘记

《420操作报告-RADIUSRAS(VPN)-张刘记》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、4.20操作报告RADIUS+RAS(VPN)作者：张刘记一.搭建环境拓扑图（硬性环境）IP:24.24.24.100/24IP:192.168.2.1/24用户：bbb

2、E1IP：24.24.24.1/24MP:aaa环境搭建:安装RADIUS添加RADIUS客户端……详见附录.……配置环境注意事项:在前期时，已经将环境配置完成，具体参考《4.17操作报告•路由+VPN》中的坏境，在后期需耍使用此环境进行〃ppTp:〃L2TP〃,〃SSTP〃协议的配置。RAS的属性有所修改后，需要重启服务。目的:使用RADIUS服务器管理“用户账户”

3、，在客户端上进行VPN连接（分别使用三种协议）二、开始试验PPTP协议创建VPN连接（连接RAS服务器），登陆账户为“aaa"配置路由的AAA在IPV4中静态添加IP地址(详见附录)此时“启用连接”話▼ae匚连接到pptp时出错J:关闭(C)重拨00=50未识别的网洛Intel(R)PRO/IOOOMTNetwor...正在验证用户名和密码・・・诸误629:连接被远程计算机终止。如果您继续收至I赭误信息，您可以启用曰志记录来做分析。竊囉嚮需鑑飓騒需騁文件夹”的“詢”菜单此齒pptp已®WANMiniport(PPTP)冷□启用日志记录(

4、E)关于日志记录选项，请看诊肚腿除此弱更改此连接的设冒将账户的属性设置“拨入＞网络访问权限〉允许访问”揍作(A)童看(V)罄助(H)锂)kDIUS客亠冷］眾务器RADIUS客户離远程RADIUS服务器纭网络策略使用网络第略，可以指定已被授权连接到网络的用户，以及他们亘远程黨面服务配亘文件制策略名称状态处理顺序控制台1■［控制台根节点本地用)畐文件(F)撮作(A)查看(V)收藏去(0)奁口(W)弩助(H)♦fflHXSB

5、网區］二I控制台根节点/4本地用户印组(本地)用户□组全名bbb名称J?Admini描述管理计算机伍供来宴访砒回拨选

6、項G不回拨(C)「田呼叫方设叠(仅路田印远程访问服务)⑸rr分配静态ip地址①可以访问:艮查看此连接的状芒腿隊此连接更改此皿的设置盂▼pptp已删啰WANMiniport(PPTP)本地连接冬雯耒识&J的网措0Intel(R)PRO/IOOOMTNe也可以设KRADIUS的策略，如2(前提将“bbb”的〃属性〃改回来。)bbb雇性控制台1•［控制台使用网络策略，可以指定已彼授权连接到网络的用常规制炭属于配置文件远程黨面服务死置丈件网塔访问权限名称全名HMBR(O)J8口(W)曙助(旳7AdministrateIbbb人Guestbbbc

7、允许访问(W)C拒樂访问(D)做策略:文件(F)擾乍(A)S>(V)腎助(H)◎NPS(本地)上□RADIUS客户鋳K1服努器5RADIUS客户盲話远程RADIUS服努癡,1/第給□连接请求箫略使用网络第路，可以指定已策略已启用(E)策略名祢厨到Microxoft路由和远程访问威势启到其他访问服劳晋的连接策翳名称(H)：他

8、*

9、加彌状态如果•MPS在执行身份烷证时将評估此策《&。如果已禁用•MPS将不评估此策略。r>电网店访问■记帳>•m®w理」网话贲略访i椒備如果网络第is的条件和约束与连接済末不匹*则该第》m可以擾予访问权斶也可以扌

10、晩访问权限。仕么杲访1可权S2可连接到其他访间服势狂的连接条件-如黑藹足下列条件茶件值日朋和间眼制工期日00叱4:00!上童予访间权原(G)。如集连櫛瞇O拒绝访间(C)。如集连接in浓与此策略不匹*,将拒绝访间。□忽18用户休户的拨入H性(D。臨傍翹移此碑簞略的茶件和约束匹"且该策踞侵予访间权隔则仅通过网络策am行身灘证

11、不评估用户帐•将授予访问权恥设養-则应用下列设蛊:设畫访问权限身份验证方法更新不兼吝的客户端Frim«d-ProtocolServic«-Typ«值授权访问MS-CKAPvlORBSTruePPPFramedg童看此连

12、接的状态删除此连接更改此连接的设置PPtpWANMiniport(PPTP)本地连接未识别的网络Intel(R)PRO/IOOOMTNe此时做策略的条件到其他访问服务器的连接雇性弟牛配矍此网络策略的条件(c日期和时间限制T：2曰期和时ii到其他访i星期二制日飘日由耳设贵-则应用下列谓6•8•10-12-14-16-18-20-22文件(F)或作(A)«W(V)斧助(H)►*r®lETDn□0网络策略O允许(P)①已拒泡(D)设贵此时无法连接取消删除此连接更改此连接的设萱pptpOBWrfFi^(zWANMiniport(PF连接到ppt

13、p时土借正在蛰证用户名和密冯…缰课81?,3HW觸如集您收封I■误值息・您可以直用日志记录来做分析。连接文件夹”的“高级”菜单关闭(C)重拨徂)=50」▼兮童K誉L2TP协议客户端：添加连接，协议为“L2T