安装和配置网络策略

《安装和配置网络策略》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、安装和配置网络策略服务器角色服务:实验要求：三台机器：域控制器DC(Server2008)VPNServer(Server2008)>客户端(XP)DC安装活动目录，将VPNServer加入到该域中。一、安装和配置网络策略服务器角色服务1、在DC上的服务器管理器列表窗格中，右键单击“角色”，然后单击“添加角色”。将显示添加角色向导。单击“下一步”。2、在“选择服务器角色”页面，选择“网络策略和访问服务”，然后单击“下一步”。3、在“网络策略和访问服务简介”页面上，单击“下一步”。4、在“选择角色服务”页面，选择“网络策略服务器”，然后单击“下一步”。5、在“确认安装选择”页面上

2、，单击“安装”。6、在“安装结果”页面上，确定“安装成功”已显示在详细信息窗格中，然后单击“关闭”。网络策略服务器角色即安装在DC1上。7、关闭服务器管理器。二、在ActiveDirectory中注册NPS□在ActiveDirectory屮注册NPS1.在DC上，单击“开始”，然后单击“管理工具”。2.在“管理工具”菜单上，单击“网络策略服务器”。将显示网络策略服务器管理工具。3.在列表窗格屮，选择并右键单击“NPS(本地)”，然后单击"在ActiveDirectory中注册服务器”。4.在“网络策略服务器”消息框中单击“确定”。5.在“网络策略服务器”消息框中再次单击“确定

3、”。网络策略服务器即在ActiveDirectory屮注册。三、将DC配置为用于拨号或VPN连接的RADIUS服务器1.在网络策略服务器管理工具列表窗格中，单击“NPS(本地)”。2.在“入门”详细信息窗格中，打开“标准配置”下的下拉列表，然后单击“用于拨号或VPN连接的RADIUS服务器”。3.在“用于拨号或VPN连接的Radius服务器”下，单击“配置VPN或拨号”。4.在“配置VPN或拨号”对话框屮，选择“虚拟专用网络(VPN)连接”，接受默认名称，然后单击“下一步”。5.在“RADIUS客户端”对话框中，单击“添加”。6.在“新建RADIUS客户端”对话框的“友好名称”

4、文本框屮输入“VPNServer”,然后单击“验证”。7.在“验证客户端”对话框中，输入地址“VPNServer的Ip内网卡地址”，单击“解析”，然后单击“确定”。8.在“新建RADIUS客户端”对话框屮，指定并确认共享密码“Pa$$w0rd”，然后单击“确定”。9.在“指定拨号或VPN服务器”对话框中，单击“下一步”。10.在“配置身份验证方法”对话框中，选中“可扩展身份验证协议”和“MS・CHAPv2”，然后单击“下一步”。1.在“指定用户组”页面上，单击“下一步”。2.在“指定IP筛选器”页面上，单击“下一步”。3.在“指定加密设置”页面上，取消选中“基本加密”和“加强型

5、加密”，然后单击“下一步”。4.在“指定一个领域名称”页面上，单击“下一步”。5.在“完成新建拨号或虚拟专用网络连接和RADIUS客户端”页面上，单击“完成”。关闭网络策略服务器管理工具。四、配置RADIUS客户端□在VPNServer上打开服务器管理器工具1.在VPNServer±，单击“开始”，然后单击“管理工具”。2.在“管理工具”菜单上，单击“服务器管理器”。将显示服务器管理器工具。□在VPNServer上安装路由和远程访问服务角色1.在服务器管理器列表窗格中，单击“角色”，然后单击“添加角色”。将显示添加角色向导。2.在“开始之前”页面上，单击“下一步”。3.在“选择

6、服务器角色”页面，选择“网络策略和访问服务”，然后单击“下一步”。4.在“网络策略和访问服务”页面上，单击“下一步”。5.在“选择角色服务”页面上，选中“路由和远程访问服务”，然后单击“下一步”。6.在“确认安装选择”页面上，单击“安装”。7.在“安装结果”页面上，确定“安装成功”已显示在详细信息窗格中，然后单击“关闭”。路由和远程访问服务角色即安装在VPNServer上。8.关闭服务器管理器窗口。□将VPNServer配置为VPN服务器，并带有远程访问客户端使用的静态地址池，并指定RADIUS身份验证与记账1.在VPNServer上，单击“开始”，然后单击“管理工具”。2.在

7、“管理工具”菜单上，单击“路由和远程访问”。将显示路由和远程访问工具。3.在列表窗格中，选择并右键单击“VPNServer",然后单击“配置并启用路由和远程访问”。4.在向导的“欢迎”页面上，单击“下一步”。5.在“配置”页面上，保留选中了默认“远程访问（拨号或VPN）”，然后单击“下一步”。6.在“远程访问”页面上，选择VPN选项，然后单击“下一步”。7.在“VPN连接”页面上，选择“外网卡”，然后单击“下一步”。8.在“IP地址分配”页面上，选择“来自一个指定的地址范围”，然后单击“下一