[精选]远程访问服务器-RAS

《[精选]远程访问服务器-RAS》由会员分享，可在线阅读，更多相关《[精选]远程访问服务器-RAS（30页珍藏版）》请在装配图网上搜索。

1、第第第第4 4章内容回顾章内容回顾章内容回顾章内容回顾vFTP服务器的两种登录方式服务器的两种登录方式vFTP客户端的客户端的3种连接方式种连接方式v配置默认配置默认FTP站点的主要内容有哪些站点的主要内容有哪些vServ-U的主要功能有哪些的主要功能有哪些Chapter1/29配置配置配置配置远程访问服务远程访问服务远程访问服务远程访问服务第第第第5 5章章章章本章目标本章目标本章目标本章目标v了解远程访问的作用和意义了解远程访问的作用和意义v掌握远程访问服务器的配置方法掌握远程访问服务器的配置方法v掌握客户机网络连接的配置方法掌握客户机网络连接的配置方法 v掌握远程访问策略的使用掌握远程访

2、问策略的使用v掌握远程访问的一些排错方法掌握远程访问的一些排错方法Chapter3/29本章结构本章结构本章结构本章结构配置配置远程访问远程访问服务服务远程访问远程访问服务服务概述概述配置配置RAS远程访问策略远程访问策略连接方式连接方式拨号网络组件拨号网络组件VPN组件组件远程访问策略的组成远程访问策略的组成编辑配置文件编辑配置文件远程访问策略的应用规则远程访问策略的应用规则激活路由与远程访问服务激活路由与远程访问服务配置远程访问服务器配置远程访问服务器配置客户机网络连接配置客户机网络连接远程访问排错远程访问排错Chapter4/29远程访问服务概述远程访问服务概述远程访问服务概述远程访问服

3、务概述v远程访问服务（远程访问服务（RAS）提供了两种连接方式）提供了两种连接方式拨号网络拨号网络虚拟专用网络虚拟专用网络内部网络内部网络内部网络内部网络RASRAS服务器服务器服务器服务器公共网络公共网络公共网络公共网络拨号用户拨号用户拨号用户拨号用户VPNVPN用户用户用户用户VPNVPN拨号连接拨号连接拨号连接拨号连接虚拟专用连接虚拟专用连接虚拟专用连接虚拟专用连接好像客户机直接连接在局域网上一样好像客户机直接连接在局域网上一样好像客户机直接连接在局域网上一样好像客户机直接连接在局域网上一样 Chapter5/29拨号网络组件拨号网络组件 v拨号网络客户端拨号网络客户端v远程访问服务器远

4、程访问服务器 vWAN结构结构 v远程访问协议远程访问协议 v LAN协议协议内部网络内部网络内部网络内部网络RASRAS服务器服务器服务器服务器调制解调器调制解调器调制解调器调制解调器调制解调器调制解调器调制解调器调制解调器公共交换电话网公共交换电话网PSTN 综合业务数字网综合业务数字网ISDN 非对称数字用户线非对称数字用户线ADSL 点到点协议点到点协议PPP串行线路网际协议串行线路网际协议SLIPMicrosoft RAS协议协议 TCP/IP,IPX,NetBEUI Chapter6/29VPNVPN概述概述概述概述家庭办公家庭办公家庭办公家庭办公Internet VPNInter

5、net VPN通道通道通道通道上海分公司上海分公司上海分公司上海分公司北京总公司北京总公司北京总公司北京总公司VPNVPN服务器服务器服务器服务器在公网上为两个局域网在公网上为两个局域网在公网上为两个局域网在公网上为两个局域网开辟一条安全的数据传输隧道开辟一条安全的数据传输隧道开辟一条安全的数据传输隧道开辟一条安全的数据传输隧道节约成本，提节约成本，提节约成本，提节约成本，提高了安全性高了安全性高了安全性高了安全性Chapter7/29VPNVPN组件组件组件组件 vVPN客户端客户端vVPN服务器服务器v隧道隧道vVPN连接连接v隧道协议隧道协议v传输互联网络传输互联网络 Chapter8/

6、29配置远程访问服务配置远程访问服务配置远程访问服务配置远程访问服务 v激活路由和远程访问服务激活路由和远程访问服务 v配置远程访问服务器配置远程访问服务器v配置客户机网络连接配置客户机网络连接 Chapter9/29Internet网络接口网络接口设置为设置为Windows身份身份验证验证激活路由和远程访问服务激活路由和远程访问服务Chapter10/29配置远程访问服务器的属性配置远程访问服务器的属性 v常规常规 v安全安全 vIP vPPP v日志日志 身份验证方式采用身份验证方式采用Windows身份验证身份验证IPIP地址的分配有地址的分配有2 2种种动态主机配置协议和动态主机配置协

7、议和静态地址池静态地址池Chapter11/29配置端口配置端口 Chapter12/29配置用户拨入属性配置用户拨入属性 Chapter13/29配置客户机网络连接配置客户机网络连接 Chapter14/29连接连接VPN服务器服务器客户端获得专用客户端获得专用IPIP地址地址 输入输入UNC路径路径“10.1.1.2doc”访问局域网中的文件服务器访问局域网中的文件服务器 Chapter15/29阶段总结阶段总结阶段总结阶段总结远程访问服务（远程访问服务（RAS）提供了两种连接方式）提供了两种连接方式拨号网络拨号网络虚拟专用网络虚拟专用网络配置远程访问服务器配置远程访问服务器身份验证方式、

8、给客户端分配身份验证方式、给客户端分配IP地址的方式地址的方式配置端口（种类、数量、入站和出站）配置端口（种类、数量、入站和出站）配置用户拨入属性配置用户拨入属性配置客户机网络连接配置客户机网络连接Chapter16/29阶段练习阶段练习阶段练习阶段练习J背景背景JBENET公司出差的员工需要访问公司局域网的文件服务器上的共享公司出差的员工需要访问公司局域网的文件服务器上的共享文件夹文件夹docJ文件服务器的文件服务器的IP地址为地址为10.1.1.2J出差的员工使用出差的员工使用VPN连接到公司局域网，连接到公司局域网，VPN服务器的服务器的IP为为192.168.1.2J出差员工的计算机的

9、出差员工的计算机的OS为为Windows XP，IP地址为地址为192.168.1.11（假设以上（假设以上2个个IP地址为互联网的地址为互联网的IP地址）地址）J出差员工如何能使用出差员工如何能使用UNC路径路径“10.1.1.2doc”访问局域网中的访问局域网中的文件服务器文件服务器J目标目标J激活路由和远程访问服务激活路由和远程访问服务J配置用户拨入属性配置用户拨入属性J配置客户机网络连接配置客户机网络连接J验证能够利用验证能够利用VPN访问局域网访问局域网Chapter17/29远程访问策略的组成远程访问策略的组成远程访问策略的组成远程访问策略的组成2-12-1v远程访问策略是一组定义

10、允许或拒绝连接的有序远程访问策略是一组定义允许或拒绝连接的有序规则规则v条件条件“Windows-Groups”表示用户所属的组表示用户所属的组“Day-And-Time-Restrictions”表示每周允许用户连表示每周允许用户连接的日期和时间接的日期和时间 v远程访问权限远程访问权限【授予远程访问权限授予远程访问权限】或或【拒绝远程访问权限拒绝远程访问权限】v配置文件配置文件 Chapter18/29远程访问策略的组成远程访问策略的组成2-2条件条件配置文件配置文件远程访问权限远程访问权限Chapter19/29策略条件策略条件策略条件策略条件策略条件策略条件添加策略条件添加策略条件对编

11、辑策略条件对编辑策略条件限制用户的连接时间和日期限制用户的连接时间和日期添加选中的条件添加选中的条件Chapter20/29配置文件配置文件v拨入限制拨入限制vIPv身份验证身份验证v多重链接多重链接v加密加密对数据加密对数据加密对密码加密对密码加密Chapter21/29远程访问策略的应用规则远程访问策略的应用规则远程访问策略的应用规则远程访问策略的应用规则是否有策略处理是否有策略处理是否有策略处理是否有策略处理开始开始开始开始连接尝试是否连接尝试是否连接尝试是否连接尝试是否符合策略条件符合策略条件符合策略条件符合策略条件处理下一策略处理下一策略处理下一策略处理下一策略检查检查检查检查Ign

12、ore-User-Dialin-Ignore-User-Dialin-Properties Properties 属性属性属性属性属性值是否为属性值是否为属性值是否为属性值是否为FalseFalse远程访问策略是否被设置为远程访问策略是否被设置为远程访问策略是否被设置为远程访问策略是否被设置为“拒绝远程访问权限拒绝远程访问权限拒绝远程访问权限拒绝远程访问权限”用户帐户上是否被用户帐户上是否被用户帐户上是否被用户帐户上是否被设置为设置为设置为设置为“拒绝访问拒绝访问拒绝访问拒绝访问”用户帐户上是否被用户帐户上是否被用户帐户上是否被用户帐户上是否被设置为设置为设置为设置为“允许访问允许访问允许访问

13、允许访问”连接尝试是否同时符合用连接尝试是否同时符合用连接尝试是否同时符合用连接尝试是否同时符合用户帐户和配置文件的设置户帐户和配置文件的设置户帐户和配置文件的设置户帐户和配置文件的设置拒绝连接请求拒绝连接请求拒绝连接请求拒绝连接请求接受连接接受连接接受连接接受连接尝试尝试尝试尝试拒绝连接尝试拒绝连接尝试拒绝连接尝试拒绝连接尝试是是是是是是是是是是是是是是是是是是是是是是是是否否否否否否否否否否否否否否否否否否否否否否否否否否否否是是是是Chapter22/29排错检查步骤排错检查步骤 v1）硬件是否正常）硬件是否正常v2）远程访问服务是否启动）远程访问服务是否启动v3）如果启动，则检查服务器

14、设置，如端口是否允许远程）如果启动，则检查服务器设置，如端口是否允许远程访问连接访问连接v4）用户帐户的拨入属性配置是否正确）用户帐户的拨入属性配置是否正确v5）远程访问策略是否存在，如果存在，则策略的条件、）远程访问策略是否存在，如果存在，则策略的条件、远程访问权限、配置文件是否符合远程访问权限、配置文件是否符合v6）客户端的配置，例如新建网络连接的参数是否正确、）客户端的配置，例如新建网络连接的参数是否正确、用户名和密码是否输入正确等用户名和密码是否输入正确等Chapter23/29常见故障及解决方法常见故障及解决方法3-1 v故障现象故障现象1 v可能的原因可能的原因用户帐户拨入属性中设

15、置拒绝访问用户帐户拨入属性中设置拒绝访问远程访问策略中的条件不满足，例如远程访问策略中的条件不满足，例如“Day-And-Time-Restrictions”在规定时间段内拒绝，或者在规定时间段内拒绝，或者“Windows-Groups”添加的用户组中的成员不包含本帐户等添加的用户组中的成员不包含本帐户等远程访问策略中的设置了拒绝远程访问权限远程访问策略中的设置了拒绝远程访问权限没有远程访问策略（远程访问策略全部被删除）没有远程访问策略（远程访问策略全部被删除）Chapter24/29常见故障及解决方法常见故障及解决方法3-2 v故障现象故障现象2v可能的原因可能的原因密码输入错误密码输入错误

16、用户名输入错误用户名输入错误 Chapter25/29常见故障及解决方法常见故障及解决方法3-3 v故障现象故障现象3v可能的原因可能的原因客户端与远程访问服务器的身份验证方式不匹配客户端与远程访问服务器的身份验证方式不匹配 Chapter26/29阶段练习阶段练习阶段练习阶段练习J背景背景J阶段练习阶段练习1内容内容J要求所有出差的员工都在一个组中，只授权该组有登录要求所有出差的员工都在一个组中，只授权该组有登录权限权限J所有用户只能在每天所有用户只能在每天9：00到到18：00的时间内连接的时间内连接VPN服务器服务器J要求身份验证方式比较安全要求身份验证方式比较安全J要求传输数据采用增强

17、加密方式要求传输数据采用增强加密方式J目标目标J掌握远程访问策略的使用掌握远程访问策略的使用J理解远程访问策略中的条件、远程访问权限和配置文件理解远程访问策略中的条件、远程访问权限和配置文件Chapter27/29本章总结本章总结本章总结本章总结配置配置远程访问远程访问服务服务远程访问远程访问服务服务概述概述配置配置RAS远程访问策略远程访问策略连接方式连接方式拨号网络组件拨号网络组件VPN组件组件远程访问策略的组成远程访问策略的组成编辑配置文件编辑配置文件远程访问策略的应用规则远程访问策略的应用规则激活路由与远程访问服务激活路由与远程访问服务配置远程访问服务器配置远程访问服务器配置客户机网络

18、连接配置客户机网络连接远程访问排错远程访问排错对比拨号网络与对比拨号网络与VPN的区别的区别配置远程访问服务器的属性配置远程访问服务器的属性配置端口配置端口配置用户拨入属性配置用户拨入属性条件条件远程访问权限远程访问权限配置文件配置文件Chapter28/29实验实验实验实验v任务任务配置配置VPNv背景背景阶段练习阶段练习2v完成标准完成标准在在客客户户机机上上使使用用UNC路路径径“10.1.1.2doc”访访问问局局域域网中的文件服务器网中的文件服务器Chapter29/29v9、静夜四无邻，荒居旧业贫。、静夜四无邻，荒居旧业贫。7月月-237月月-23Saturday,July 29,

19、2023v10、雨中黄叶树，灯下白头人。、雨中黄叶树，灯下白头人。11:18:2211:18:2211:187/29/2023 11:18:22 AMv11、以我独沈久，愧君相见频。、以我独沈久，愧君相见频。7月月-2311:18:2211:18Jul-2329-Jul-23v12、故人江海别，几度隔山川。、故人江海别，几度隔山川。11:18:2211:18:2211:18Saturday,July 29,2023v13、乍见翻疑梦，相悲各问年。、乍见翻疑梦，相悲各问年。7月月-237月月-2311:18:2211:18:22July 29,2023v14、他乡生白发，旧国见青山。、他乡生白发

20、，旧国见青山。29 七月七月 202311:18:22 上午上午11:18:227月月-23v15、比不了得就不比，得不到的就不要。、比不了得就不比，得不到的就不要。七月七月 2311:18 上午上午7月月-2311:18July 29,2023v16、行动出成果，工作出财富。、行动出成果，工作出财富。2023/7/29 11:18:2211:18:2229 July 2023v17、做前，能够环视四周；做时，你只能或者最好沿着以脚为起点的射线向前。、做前，能够环视四周；做时，你只能或者最好沿着以脚为起点的射线向前。11:18:22 上午上午11:18 上午上午11:18:227月月-23v9

21、、没有失败，只有暂时停止成功！。、没有失败，只有暂时停止成功！。7月月-237月月-23Saturday,July 29,2023v10、很多事情努力了未必有结果，但是不努力却什么改变也没有。、很多事情努力了未必有结果，但是不努力却什么改变也没有。11:18:2211:18:2211:187/29/2023 11:18:22 AMv11、成功就是日复一日那一点点小小努力的积累。、成功就是日复一日那一点点小小努力的积累。7月月-2311:18:2211:18Jul-2329-Jul-23v12、世间成事，不求其绝对圆满，留一份不足，可得无限完美。、世间成事，不求其绝对圆满，留一份不足，可得无限完

22、美。11:18:2211:18:2211:18Saturday,July 29,2023v13、不知香积寺，数里入云峰。、不知香积寺，数里入云峰。7月月-237月月-2311:18:2211:18:22July 29,2023v14、意志坚强的人能把世界放在手中像泥块一样任意揉捏。、意志坚强的人能把世界放在手中像泥块一样任意揉捏。29 七月七月 202311:18:22 上午上午11:18:227月月-23v15、楚塞三湘接，荆门九派通。、楚塞三湘接，荆门九派通。七月七月 2311:18 上午上午7月月-2311:18July 29,2023v16、少年十五二十时，步行夺得胡马骑。、少年十五二

23、十时，步行夺得胡马骑。2023/7/29 11:18:2211:18:2229 July 2023v17、空山新雨后，天气晚来秋。、空山新雨后，天气晚来秋。11:18:22 上午上午11:18 上午上午11:18:237月月-23v9、杨柳散和风，青山澹吾虑。、杨柳散和风，青山澹吾虑。7月月-237月月-23Saturday,July 29,2023v10、阅读一切好书如同和过去最杰出的人谈话。、阅读一切好书如同和过去最杰出的人谈话。11:18:2311:18:2311:187/29/2023 11:18:23 AMv11、越是没有本领的就越加自命不凡。、越是没有本领的就越加自命不凡。7月月-

24、2311:18:2311:18Jul-2329-Jul-23v12、越是无能的人，越喜欢挑剔别人的错儿。、越是无能的人，越喜欢挑剔别人的错儿。11:18:2311:18:2311:18Saturday,July 29,2023v13、知人者智，自知者明。胜人者有力，自胜者强。、知人者智，自知者明。胜人者有力，自胜者强。7月月-237月月-2311:18:2311:18:23July 29,2023v14、意志坚强的人能把世界放在手中像泥块一样任意揉捏。、意志坚强的人能把世界放在手中像泥块一样任意揉捏。29 七月七月 202311:18:23 上午上午11:18:237月月-23v15、最具挑战

25、性的挑战莫过于提升自我。、最具挑战性的挑战莫过于提升自我。七月七月 2311:18 上午上午7月月-2311:18July 29,2023v16、业余生活要有意义，不要越轨。、业余生活要有意义，不要越轨。2023/7/29 11:18:2311:18:2329 July 2023v17、一个人即使已登上顶峰，也仍要自强不息。、一个人即使已登上顶峰，也仍要自强不息。11:18:23 上午上午11:18 上午上午11:18:237月月-23MOMODA POWERPOINTLorem ipsum dolor sit amet,consectetur adipiscing elit.Fusce id urna blandit,eleifend nulla ac,fringilla purus.Nulla iaculis tempor felis ut cursus.感感 谢谢 您您 的的 下下 载载 观观 看看专家告诉