1、 理论部分,第四章 配置远程访问服务,内容回顾,虚拟目录的优点是什么？ 有哪几种方式实现Web站点的虚拟主机？ 简述怎样保证Web站点的安全 FTP客户端有哪几种连接方式？,技能展示,理解远程访问服务的作用 会配置远程访问服务器 会配置客户机的网络连接 会配置远程访问策略 会排除远程访问的错误,本章结构,远程访问服务概述,配置远程访问服务,配置远程访问服务,网络策略服务器概述,远程访问连接方式,网络策略,拔号网络组件,VPN组件,使用NPS网络策略,为VPN配置NPS,搭建远程访问服务器,激活远程访问服务,配置远程访问服务器,配置客户端连接,远程访问服务概述,远程访问服务(Remote Acc
2、ess Service，RAS) 允许客户机通过拨号连接或虚拟专用网连接到公司局域网,访问局域网资源 RAS通常应用于 出差人员访问公司内部局域网 总公司与分公司之间实现网络互访,远程访问服务概述,远程访问服务提供了两种连接方式 拨号网络 虚拟专用网络(VPN),内部网络,RAS服务器,公共网络,拨号用户,VPN用户,VPN,拔号网络组件,拔号网络客户端 远程访问服务器 WAN结构 远程访问协议 LAN协议,RAS服务器,公共交换电话网PSTN 综合业务数字网ISDN 非对称数字用户线ADSL,点到点协议PPP 串行线路网际协议SLIP Microsoft RAS协议,TCP/IP,IPX,N
3、etBEUI,VPN概述,家庭办公,Internet VPN通道,上海分公司,北京总公司,VPN服务器,在公网上为两个局域网开辟一条安全的数据传输隧道,节约成本，提高安全性,虚拟专用网（Virtual Private Network，VPN） 穿越公用网络（如Internet）、安全的、点对点的连接,VPN组件,VPN客户端 VPN服务器 隧道 VPN连接 隧道协议 PPTP L2TP SSTP 传输互联网络,LAN,Internet,隧道,VPN客户端,VPN服务器,案例：配置远程访问服务,某公司规模较大，有员工需要经常出差，并且在出差期间需要访问位于公司内部的文件服务器。应如何解决这个问题
4、？,案例：配置远程访问服务,推荐步骤 安装路由与远程访问角色服务 激活路由与远程访问服务 配置远程访问服务器属性 配置端口 配置用户拔入权限 配置客户端连接,案例：配置远程访问服务,安装路由与远程访问角色 激活路由与远程访问服务,案例：配置远程访问服务,配置远程访问服务器属性 常规 安全 IPv4 IPv6 PPP 安全日志,案例：配置远程访问服务,配置设备和端口 设备是提供建立点到点连接端口的硬件或软件 调制解调器 虚拟专用网络协议 设备可以支持一个或多个端口 管理员可以更改设备的配置,案例：配置远程访问服务,配置用户拔入权限 拔入权限限制用户是否可以连接服务器,案例：配置远程访问服务,配置
5、客户端连接 客户端新建VPN连接 连接VPN服务器 访问公司文件服务器,小结,请思考： 远程访问提供了哪两种连接方式？ VPN与拔号连接相比有哪些优点？ VPN服务器通过哪几种方式给客户机分配IP地址？,案例：使用NPS控制访问,公司已搭建好VPN服务器，使出差员工可以访问公司文件服务器。为了提高安全性，公司要求只有在外地的销售部员工在周一至周五上班时间能访问内网资源，如何解决？,网络策略服务器概述,网络策略服务器(NPS) 可以集中管理通过远程访问服务器进行的网络访问 可为网络访问设备提供集中的身份验证、授权和账户管理 在安装NPS角色服务后，可以部署以下技术 RADIUS服务器 RADIU
6、S代理 NAP健康策略服务器,网络策略服务器概述,RADIUS服务器,网络策略服务器概述,RADIUS代理 NAP健康策略服务器,用于检查主机的健康状况,推荐步骤,安装网络策略服务器 在网络策略服务器新建RADIUS客户端 在VPN服务器新建RADIUS服务器 配置网络策略 客户端访问验证,VPN客户端,Internet,VPN服务器,网络策略服务器,网络策略,NPS使用网络策略和用户拔入权限来授权VPN服务器是否接受连接 网络策略是一组定义允许或拒绝连接的有序规则 网络策略由条件、约束和设置组成 条件 “日期和时间”表示每周允许用户连接的日期和时间 “用户组”表示用户所属的组 约束 “身份验
7、证方法”表示客户机与服务器必须使用相同的身份验证才能连接成功 设置,网络策略的应用规则,客户端验证访问,只有销售部员工在周一至周五上班时间成功访问公司内网，不满足条件将拒绝连接,本章总结,远程访问服务概述,配置远程访问服务,配置远程访问服务,网络策略服务器概述,远程访问连接方式,网络策略,拔号网络组件,VPN组件,使用NPS网络策略,为VPN配置NPS,搭建远程访问服务器,激活远程访问服务,配置远程访问服务器,配置客户端连接, 上机部分,第四章 配置远程访问服务,实验案例1：配置VPN访问,需求描述： BENET公司文件服务器上有共享文件夹doc，出差员工需要能使用UNC路径“172.16.0
8、.2doc”访问该资源，如何实现。,LAN,Internet,VPN客户机,VPN服务器,文件服务器,200.100.100.1/24,172.16.0.1/24,IP地址：172.16.0.2/24,网关：172.16.0.1/24,实验案例1：配置VPN访问,实现思路： 准备三台虚拟机 注意共享文件夹的共享权限与NTFS权限 VPN服务器添加两块网卡,实验案例1：配置VPN访问,学员练习： 配置虚拟机网络连接 共享文件与设置权限 安装路由与远程访问 配置路由与远程访问 设置用户拔入权限 客户端成功拔入并验证访问,40分钟完成,实验案例2：使用网络策略控制访问,需求描述： Benet公司为出差员工提供远程访问后，出于安全方面的考虑需要限制用户的访问时间，只有在工作时间（每周一至周五的9点到17点）可以远程访问，应该如何实现？,实验案例2：使用网络策略控制访问,实现思路： 利用实验1的实验环境 将文件服务器配置成RADIUS服务器 VPN服务器配置成RADIUS客户端,实验案例2：使用网络策略控制访问,学员练习： 安装网络策略服务器 新建RADIUS服务器与客户端 配置网络策略 验证访问,40分钟完成,
