windows2003路由与远程访问配置

《windows2003路由与远程访问配置》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、配置远程访问服务1Chapter配置远程访问服务2Chapter本章目标了解远程访问的作用和意义掌握远程访问服务器的配置方法掌握客户机网络连接的配置方法掌握远程访问策略的使用掌握远程访问的一些排错方法3Chapter本章结构配置远程访问服务远程访问服务概述配置RAS远程访问策略连接方式拨号网络组件VPN组件远程访问策略的组成编辑配置文件远程访问策略的应用规则激活路由与远程访问服务配置远程访问服务器配置客户机网络连接远程访问排错4Chapter远程访问服务概述远程访问服务（RAS）提供了两种连接方式拨号网络虚拟专用网络内部网络RAS服务器公共网络拨号用

2、户VPN用户VPN拨号连接虚拟专用连接好像客户机直接连接在局域网上一样5Chapter拨号网络组件拨号网络客户端远程访问服务器WAN结构远程访问协议LAN协议内部网络RAS服务器调制解调器调制解调器公共交换电话网PSTN综合业务数字网ISDN非对称数字用户线ADSL点到点协议PPP串行线路网际协议SLIPMicrosoftRAS协议TCP/IP,IPX,NetBEUI6ChapterVPN概述家庭办公InternetVPN通道上海分公司北京总公司VPN服务器在公网上为两个局域网开辟一条安全的数据传输隧道节约成本，提高了安全性7ChapterVPN组件

3、VPN客户端VPN服务器隧道VPN连接隧道协议传输互联网络8Chapter配置远程访问服务激活路由和远程访问服务配置远程访问服务器配置客户机网络连接9ChapterInternet网络接口设置为Windows身份验证激活路由和远程访问服务10Chapter配置远程访问服务器的属性常规安全IPPPP日志身份验证方式采用Windows身份验证IP地址的分配有2种动态主机配置协议和静态地址池11Chapter配置端口12Chapter配置用户拨入属性13Chapter配置客户机网络连接14Chapter连接VPN服务器客户端获得专用IP地址输入UNC路径“

4、\10.1.1.2doc”访问局域网中的文件服务器15Chapter阶段总结远程访问服务（RAS）提供了两种连接方式拨号网络虚拟专用网络配置远程访问服务器身份验证方式、给客户端分配IP地址的方式配置端口（种类、数量、入站和出站）配置用户拨入属性配置客户机网络连接16Chapter阶段练习背景BENET公司出差的员工需要访问公司局域网的文件服务器上的共享文件夹doc文件服务器的IP地址为10.1.1.2出差的员工使用VPN连接到公司局域网，VPN服务器的IP为192.168.1.2出差员工的计算机的OS为WindowsXP，IP地址为192.168

5、.1.11（假设以上2个IP地址为互联网的IP地址）出差员工如何能使用UNC路径“\10.1.1.2doc”访问局域网中的文件服务器目标激活路由和远程访问服务配置用户拨入属性配置客户机网络连接验证能够利用VPN访问局域网17Chapter远程访问策略的组成远程访问策略是一组定义允许或拒绝连接的有序规则条件“Windows-Groups”表示用户所属的组“Day-And-Time-Restrictions”表示每周允许用户连接的日期和时间远程访问权限【授予远程访问权限】或【拒绝远程访问权限】配置文件18Chapter远程访问策略的组成条件配置文件远

6、程访问权限19Chapter策略条件策略条件添加策略条件对编辑策略条件限制用户的连接时间和日期添加选中的条件20Chapter配置文件拨入限制IP身份验证多重链接加密对数据加密对密码加密21Chapter远程访问策略的应用规则是否有策略处理开始连接尝试是否符合策略条件处理下一策略检查Ignore-User-Dialin-Properties属性属性值是否为False远程访问策略是否被设置为“拒绝远程访问权限”用户帐户上是否被设置为“拒绝访问”用户帐户上是否被设置为“允许访问”连接尝试是否同时符合用户帐户和配置文件的设置拒绝连接请求接受连接尝试拒绝连接

7、尝试是是是是是是否否否否否否否是22Chapter排错检查步骤1）硬件是否正常2）远程访问服务是否启动3）如果启动，则检查服务器设置，如端口是否允许远程访问连接4）用户帐户的拨入属性配置是否正确5）远程访问策略是否存在，如果存在，则策略的条件、远程访问权限、配置文件是否符合6）客户端的配置，例如新建网络连接的参数是否正确、用户名和密码是否输入正确等23Chapter常见故障及解决方法故障现象1可能的原因用户帐户拨入属性中设置拒绝访问远程访问策略中的条件不满足，例如“Day-And-Time-Restrictions”在规定时间段内拒绝，或者“Wind

8、ows-Groups”添加的用户组中的成员不包含本帐户等远程访问策略中的设置了拒绝远程访问权限没有远程访问策