在VPN服务器中设置远程访问策略

《在VPN服务器中设置远程访问策略》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、在VPN服务器中设置远程访问策略通过在VPN服务器中设置“远程访问策略”,用户可以对VPN服务器进行简单管理。例如，如果VPN服务器对客户端的访问时段有所限制，则可以定制VPN服务的开放时段，操作步骤如下所述:第1步，打开“路由和远程访问”窗口，在左窗格中展开本地计算机日录。右键单击“远程访问策略”选项，选择“新建远程访问策略”命令,如图2008112420所示。图2008112420选择“新建远程访问策略”命令第2步，打开“新建远程访问策略向导”，在欢迎对话框屮单击“下一步”按钮。在打开的“策略配置方法”对话框中选中“设置H定义策略”单选框,然后在

2、“策略名”编辑框中输入策略名称（如“允许拨入时段”），并单击“下一步”按钮，如图2008112421所示。图2008112421“策略配置方法”对话框第3步，在打开的“策略状况”对话框中单击“添加”按钮，打开“选择属性”对话框。在“属性类型”列表中选中"Day-And-Time-Restrictions”选项，并单击“添加”按钮，如图2008112422所示。选择要添加的屈性类型>然后单击“添加”按钮.属性类型@）::名称描迷▲Authentication^TypeCalled^Station^IdCallingsion-1dClient-Frien

3、dly-NsjneClient^IP^AddressClient-Vendor指定用来确认用户的验证配置。指定用户拨的电话号码.指定呼叫方的电话号码。指定RADIUS客戶端的好记名称（R迟指定RADIUS客戶端的IP地址（Rij指定RADIUS代理或NAS的制造厂B

4、Day-And-Time-Restri...挎定毋周允许用戸连接的时间利日則Frwned^ProtocolMS-RAS-VendorNAS-IdentifierHAS-IP-AddressNAS"Port"TypeService^Type指定使用的协议.尚未定义描述.指定标识发岀洁求的

5、HAS的字符串（指定发出诸求的NAS的IP地址CR指定发岀诸求的HAS使用的实际端1：指定用户洁求的服务类型。rl〈1「2d服务器配善技朮网固也■划取消I图2008112422“选择属性”对话框第4步，打开“时间限制”对话框，在时间区域选中允许访问的时间段。然后选中“允许”单选框,并单击“确定”按钮,如图2008112423所示。图2008112423“时间限制”对话框第5步，返回“策略状况”対话框，这时在“策略状况”列表中可以看到刚刚添加的策略。单击“下一步”按钮,如图2008112424所示。图2008112424“策略状况”对话楸第6步，打开“

6、权限”对话框，在此处可以设置当一个连接请求匹配添加的策略时服务器的动作。选中"授予远程访问权限”单选框，并依次单击“下一步”->“下一步”->:完成”按钮完成配置,如图2008112425所示。图2008112425“权限”对话框第7步，要想使这些策略生效，需要在赋了用户远程连接权限的时候选屮“通过远程访问策略控制访问”单选框,如图2008112426所示。图2008112426选中"通过远程访问策略控制访问”驻选粧经过上述设置，如果指左用八在允许拨入时段以外的时间长时拨入VPN服务器，将被VP7服务器拒绝拨入,如图2008112427所示。图200

7、8112427拒绝拨入VPN服务器小提示：在客户端和服务端均为ADSL_接入Internet的环境下，用户可以轻松建立VPN连接。如果网络环境比较复杂，如小区宽带接入Internet的客户端访问ADSL接入Internet的服务端、采用CableModem接入Internet的客八端访问ADSL接入Internet的服务端、ADSL接入Internet的客户端访问小区宽带接入Internet的服务端等等，则还需要作进一步的配置才能实现连接。