1、8 配置远程访问服务,学习内容,如何配置远程访问服务以支持用户的远程访问。远程访问的概念和用处远程访问连接的类型配置拨号连接配置VPN连接,学习目标,理解：远程访问，远程访问的连接类型。掌握：配置远程访问服务器支持拨号连接，配置拨号客户机，配置VPN服务器支持VPN连接，配置VPN客户机。,8.1 远程访问概述,通常，用户在公司局域网中的计算机上能够直接访问本局域网中服务器上的资源。如果用户希望在另外一个地点对公司局域网中的资源进行访问，他往往需要利用某种已有的广域网进行访问，例如：PSTN（公共交换电话网）、ISDN（综合业务数字网）以及Internet等等。,从公司局域网的角度来看，把用户
2、跨过广域网而对公司局域网所实施的访问称为“远程访问”，而把这个实施远程访问的用户称为“远程用户”，把远程用户执行远程访问时所使用的计算机称为“远程访问客户机”。安装了“远程访问服务”的计算机被称为“远程访问服务器”，由它提供对远程访问的支持，接受用户的远程访问。在局域网中配置远程访问服务器，能够对远程访问客户机的远程访问提供支持。,远程访问服务器应该具有两个接口，一个连接公司局域网，另一个连接广域网。当用户在一台远程访问客户机上希望对公司局域网实施远程访问时，这台远程访问客户机必须跨过广域网与远程访问服务器建立起通信信道，然后再由公司局域网为它分配局域网中的一个有效IP地址。先连接到公司的远程
3、访问服务器上。由公司局域网的远程访问服务器为其分配校园网内部的IP地址。,基于Windows Server 2003的远程访问服务器支持两种远程访问连接：“拨号连接”：当用户希望通过PSTN，ISDN等网络进行远程访问时，需要建立拨号连接。“VPN连接”：当用户希望通过Internet进行远程访问时，需要建立VPN连接。取决于所使用的广域网类型。,8.2 配置拨号连接,当用户希望通过PSTN，ISDN等网络进行远程访问时，需要拨号连接到远程访问服务器，然后实现访问局域网中的资源。配置拨号连接的工作分为三步：配置远程访问服务器支持拨号连接为用户帐户分配远程访问权限配置远程访问客户机通过PSTN与
4、远程访问服务器建立拨号连接，客户机与远程范文服务器都必须安装调制解调器。,配置远程访问服务器支持拨号连接打开【管理工具】下的【路由与远程访问】，右击计算机的名称，选择【配置并启用路由和远程访问】在【路由和远程访问服务器安装向导】中选择【远程访问（拨号或VPN）】【拨号】如果计算机内有多个网卡，则需要设置远程访问客户机拨号连接成功后，被归属到哪一个网络。设置远程访问服务器为客户机分配IP地址的方式。自动来自一个指定的地址范围,远程访问服务器为客户机分配IP地址的方法有：由局域网中的DHCP服务器进行分配由远程访问服务器从一个静态的IP地址范围中分配。为用户帐户分配远程访问权限远程访问用户帐户必须
5、是远程访问服务器上的一个用户帐户远程访问用户帐户必须具有远程访问的权限步骤：在远程访问服务器上，右键单击【我的电脑】，选择【管理】【系统工具】【本地用户和组】【用户】，双击需要设置的用户帐户，单击【拨入】选项卡，选中【允许访问】，单击【确定】,配置远程访问客户机远程访问服务器配置完后，用户还需要在客户机上创建一个拨号连接。在创建拨号连接之前，必须保证这台远程访问客户机已经安装了调制解调器，并且已经连接到了PSTN上。步骤：右击【网上邻居】【属性】【新建连接向导】。在【新建连接向导】中，网络连接类型选择【连接到我的工作场所的网络】；在【网络连接】中，选择【拨号连接】。若有多个调制解调器，需要从中
6、选择一个调制解调器。输入连接名，输入远程访问服务器的电话号码，以及其它的一些设置。输入访问远程访问服务器的用户帐号与密码，完成后单击【拨号】按钮即可进行远程访问。,8.3 配置VPN连接,VPN所谓 “VPN连接”，是指在远程访问服务器与客户机之间跨过Internet所建立的点到点的、加密的、虚拟的通信信道。VPN协议主要有：PPTP（Point-to-Point Tunneling Protocol）L2TP（Layer Two Tunneling Protocol）配置VPN连接的工作分为3步：配置VPN服务器为用户帐户分配远程访问权限配置VPN客户机,配置VPN服务器打开【管理工具】下的
7、【路由与远程访问】，右击计算机的名称，选择【配置并启用路由和远程访问】在【路由和远程访问服务器安装向导】中选择【远程访问（拨号或VPN）】【VPN】选择用来连接Internet的网络接口。若勾选“通过设置静态数据包筛选器来对选择的接口进行保护”，会限制只有VPN的数据包才可以通过此接口进来，而其它IP数据包会被拒绝，可以提高安全性，但也会导致通过此接口无法与其它非VPN计算机通信。设置VPN服务器为客户机分配IP地址的方法自动来自一个指定的地址范围,VPN服务器需要有两个网络接口（如网卡），其中一个接口连接Internet，另一个接口连接公司局域网。,为用户帐户分配远程访问权限当用户进行基于V
8、PN的远程访问时，必须使用一个用户帐户的身份才能够访问。这个用户帐户必须是VPN服务器上的一个用户帐户。这个用户帐户必须具有远程访问的权限。需要由VPN服务器的管理员为这个用户帐户分配远程访问的权限。,配置VPN客户机在创建VPN连接之前，必须保证这台VPN客户机已经连接到Internet上。步骤如下：右键单击【网上邻居】 【属性】【新建连接向导】在【新建连接向导】中，网络连接类型选择【连接到我的工作场所的网络】；在【网络连接】中，选择【虚拟专用网络连接】；输入连接名。在【公用网络】中，选择【不拨初始连接】。输入希望访问的VPN服务器的主机名或IP地址。进行其它设置。,思考题,1.远程访问服务
9、有什么用处？2.基于Windows Server 2003的远程访问服务器支持哪几种远程访问连接类型？3.在什么情况下，需要建立拨号连接？4.在什么情况下，需要建立VPN连接？5.在建立远程访问连接时，为什么需要给远程访问客户机分配IP地址？6.为了实现远程访问，为什么需要给用户帐户分配远程访问权限？7.如何配置拨号服务器和拨号客户机？8.如何配置VPN服务器和VPN客户机？,实训题,1.安装拨号服务器2.配置拨号服务器支持远程用户的拨号访问3.设置拨号客户机4.安装VPN服务器5.配置VPN服务器支持远程用户的VPN访问6.设置VPN客户机7.为这些用户分配远程拨入的权限,实训11：配置远程访问服务,目的：理解远程访问服务的工作原理，掌握配置拨号服务器、拨号客户机的方法和步骤，掌握配置VPN服务器、VPN客户机的方法与步骤。内容：配置远程访问服务器支持拨号连接，为用户帐户分配远程访问权限，配置远程访问客户机，配置VPN 服务器，配置VPN 客户机。要求：能够安装拨号服务器、拨号客户机以实现拨号连接，能够安装VPN 服务器、 VPN 客户机以实现VPN 连接。,
