网络安全技术及实训课件教学作者童均 实训7-2：配置服务器的远程IPSEC VPN.ppt

《网络安全技术及实训课件教学作者童均 实训7-2：配置服务器的远程IPSEC VPN.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、第7章虚拟专用网实训7-2：配置服务器的远程IPSECVPN实训目的掌握在windows2003上配置“路由和远程访问”的方法掌握服务器配置远程VPN的方法理解远程IPSECVPN的工作原理实训背景有一小型企业为了节省成本，让windows2003服务器的一块网卡和互联网相连，另一块网卡和局域网相连。该企业有部分员工经常到外地出差，需要访问公司内部网络，为了保证信息的安全，出差员工需要和企业内部网络建立远程VPN访问，假设你是该企业的网络管理员，请你帮该企业完成网络配置。实训拓扑实训设备设备数量路由器1台服务器（安装windows2003操作系统，双网卡

2、）1台计算机（安装windows操作系统）2台双绞线3根实训步骤1.实训准备2.配置VPN-SERVER的路由和远程访问服务3.配置VPN客户端的连接4.配置远程访问的策略5.在远程客户机上访问内部网络1.实训准备1.实训准备（1）按照拓扑连接网络。（2）配置3台计算机的IP地址，如所示。计算机IP地址子网掩码默认网关PC192.168.1.1255.255.255.0192.168.1.254VPN-CLIENT1.1.1.1255.255.255.01.1.1.254VPN-SERVER内网192.168.1.254255.255.255.00.0.

3、0.0VPN-SERVER外网12.1.1.1255.255.255.25212.1.1.21.实训准备（3）配置路由器R的端口地址。（4）测试：VPN-CLIENT无法访问PC，如所示。1.实训准备（5）在服务器VPN-SERVER的“计算机管理”窗口，创建用户user1，密码设置为123456，如所示。1.实训准备（6）在“user1属性”窗口，选择“拔入”标签，设置user1的拨入属性，选中“允许访问”，如所示。2.配置VPN-SERVER的路由和远程访问服务2.配置VPN-SERVER的路由和远程访问服务（1）选择【开始】→【管理工具】→【路由和

4、远程访问】，打开“路由和远程访问”窗口，右击服务器，选择【配置并启用路由和远程访问】菜单，启动向导，单击按钮，如所示。2.配置VPN-SERVER的路由和远程访问服务（2）在“配置”窗口，选择“远程访问”，如所示，然后单击按钮。2.配置VPN-SERVER的路由和远程访问服务（3）在“远程访问”窗口，配置此服务器接受的连接方式，在这里选中“VPN”复选框，如所示，然后单击按钮。2.配置VPN-SERVER的路由和远程访问服务（4）在“VPN连接”窗口，选择网络接口为“外网”，如所示。2.配置VPN-SERVER的路由和远程访问服务（5）单击按钮，在这里我

5、们应该注意网络的接口是和VPN服务器的一个接口的IP地址；如果勾选如所示的“通过设置静态数据包筛选器来选择的接口进行保护”，那么发出的ICMP协议他就会受保护。2.配置VPN-SERVER的路由和远程访问服务（6）在“IP地址指定”窗口，选择“来自一个指定的地址范围”，如果我们选择“自动”，就需要DHCP服务器的支持，所以我们在这里手工指定一个地址范围，如所示。2.配置VPN-SERVER的路由和远程访问服务（7）在“地址范围指定”窗口，新建地址范围“192.168.1.101——192.168.1.200”，然后单击按钮，如所示。注：“地址范围指定”在

6、这里是服务和VPN客户端相连的一个网段的IP地址。2.配置VPN-SERVER的路由和远程访问服务（8）在“管理多个远程访问服务器”窗口，选择“否”，然后单击按钮，如所示。2.配置VPN-SERVER的路由和远程访问服务（9）单击按钮，到此已完成了路由和远程访问服务器的安装，安装结果如所示。3.配置VPN客户端的连接3.配置VPN客户端的连接（1）VPN客户端使用的是Windows2000系统（Windows2000系统与Windows其它系统大同小异），打开“控制面板”，打开“网络连接”窗口，在网络任务区域下，如所示。3.配置VPN客户端的连接（2）双

7、击“新建连接”，打开“新建连接向导”窗口，如所示。3.配置VPN客户端的连接（3）在“网络连接类型”窗口，选择“通过Internet连接到专用网络”，如所示。3.配置VPN客户端的连接（4）在“目标地址”窗口，输入连接的VPN服务器主机名或者IP地址，如所示。3.配置VPN客户端的连接（5）在“可用连接”窗口，选择“只是我自己使用此连接(O)”，如所示。3.配置VPN客户端的连接（6）单击按钮，输入网络连接的名称，如所示。3.配置VPN客户端的连接（7）然后单击按钮，客户端的VPN网络连接就成功了。4.配置远程访问的策略4.配置远程访问的策略（1）在VP

8、N服务器上打开“路由和远程访问控制台”，选择“远程访问策略”，如所示。4.配置远