微软系统工程师微软企业架构专家课程网络访问（vpn）课件

《微软系统工程师微软企业架构专家课程网络访问（vpn）课件》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、微软系统工程师、微软企业架构专家课程（13期）第八次课程网络访问概述网络访问结构配置VPN连接配置拨号连接配置用户访问网络使用IAS集中管理网络访问验证和策略课程:介绍NA结构NA组件NA服务器配置要求网络访问客户端网络访问验证和授权可用的验证方法网络访问基础组成NetworkAccessServerIASServerDHCPServerDomainController网络访问服务网络访问客户端身份验证服务ActiveDirectory（不必填）Dial-upClientWirelessAccessPoi

2、ntWirelessClientVPNClient配置网络访问服务的必要条件配置网络访问服务器,需要了解:验证的方法客户端访问IP地址分配PPP配置选项登录日志参数网络访问服务器在网络中充当客户端的网关网络访问客户端客户端类型说明VPNClient连接到网络共享或公众的网络模拟专用网络上的点对点链接Dial-upClient通过通讯网络连接到网络在专用网络上的远程访问服务器上创建一个到一个端口的物理连接使用调制解调器或ISDN适配器来拨入远程访问服务器WirelessClient通过红外线的灯和无线电频率技

3、术连接到网络包括许多不同类型的设备网络访问的认证和授权NetworkAccessServerNetworkAccessClientDomainController验证验证网络服务的远程用户试图访问(交互式登录)的远程用户的标识121授权验证连接尝试允许；在成功登录尝试后发生的授权2验证方式Remoteandwirelessauthenticationmethodsinclude:CHAPPAPSPAPMS-CHAPMS-CHAPv2EAP-TLSPEAPMD-5ChallengeRecommendedmet

4、hodforuserauthenticationisbyusingsmartcardcertificatesPAP：纯文本（明文）密码，最不安全SPAP：Shiva双向可逆加密机制，不安全CHAP：查问---响应身份验证协议。采用MD5单向加密。高安全性MS-CHAP：MS的CHAPMS-CHAPv2：MS的CHAP版本2。MS-CHAPv2是最安全的身份验形式。eap参数指定远程访问服务器应使用“扩展身份验证协议”课程:配置VPN连接VPN连接工作原理VPN连接组建VPN连接加密协议配置VPN服务器的必要

5、条件如何配置RAS服务器为VPN连接如何配置远程客户端VPN连接如何配置智能卡验证在RAS上DomainControllerVPNClientVPNServerVPN如何连接VPN扩展了私有网络包括连接到共享、公共网络如Internet,在公共网络中仿真成点到点的模式3VPN服务器进行身份验证和授权客户端2VPN服务器回复呼叫4VPN服务器传输数据VPN客户端呼叫VPN服务器1VPN连接的组件VPN隧道TunnelingProtocolsTunneledDataVPNClientVPNServerAddre

6、ssandNameServerAllocationDHCPServerDomainControllerAuthenticationTransitNetwork到公司网络的远程用户RemoteAccessServer分支到分支办公室RemoteAccessServerVPN连接的加密协议ExamplesofRemoteAccessServer种类描述PPTP使用用户级的Point-to-Point协议(PPP)来验证方法和MicrosoftPoint-to-Point(MPPE)加密数据L2TP/IPSec使

7、用用户级的PPP协议验证使用IPSec加密数据VPNServer的必要条件添加远程访问/VPNserver:使用哪个接口连接Internet和连接私有网络客户端从DHCP服务器获取IP或者从VPN获取IP使用RADIUS或者VPN服务器验证如何为VPN连接配置一个RAS服务器DEMO:配置RAS提供VPN连接配置端口数为远程客户端配置一个VPN连接YourinstructorwilldemonstratehowtoconfigurearemoteaccessclientforaVPNconnection课程

8、:配置一个拨号连接拨号网络如何工作拨号连接组成拨号连接验证模式使用RAS配置拨号连接配置远处访问客户端拨号连接拨号网络工作原理DomainControllerDial-upClient拨号网络服务给远程客户端提供一个端口远程客户端通过一个零时的拨号连接访问远程服务器3RAserver验证和批准客户端2RAserver应答呼叫4RAserver传输数据拨号客户端呼叫RAserver1RemoteAccessSer