(精品)第四章 配置远程访问服务.ppt

《(精品)第四章 配置远程访问服务.ppt》由会员分享，可在线阅读，更多相关《(精品)第四章 配置远程访问服务.ppt（33页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、 理论部分理论部分第第四四章章 配置远程访问服务配置远程访问服务内容回顾内容回顾内容回顾内容回顾虚拟目录的优点是什么？虚拟目录的优点是什么？虚拟目录的优点是什么？虚拟目录的优点是什么？有哪几种方式实现有哪几种方式实现有哪几种方式实现有哪几种方式实现WebWeb站点的虚拟主机？站点的虚拟主机？站点的虚拟主机？站点的虚拟主机？简述怎样保证简述怎样保证简述怎样保证简述怎样保证WebWeb站点的安全站点的安全站点的安全站点的安全FTPFTP客户端有哪几种连接方式？客户端有哪几种连接方式？客户端有哪几种连接方式？客户端有哪几种连接方式？2 2技能展示技能展示技能展示技能展示理解远程访问服务的作用理解远程

2、访问服务的作用理解远程访问服务的作用理解远程访问服务的作用会配置远程访问服务器会配置远程访问服务器会配置远程访问服务器会配置远程访问服务器会配置客户机的网络连接会配置客户机的网络连接会配置客户机的网络连接会配置客户机的网络连接会配置远程访问策略会配置远程访问策略会配置远程访问策略会配置远程访问策略会排除远程访问的错误会排除远程访问的错误会排除远程访问的错误会排除远程访问的错误3 3本章结构本章结构本章结构本章结构远程访问服务概述远程访问服务概述配置远程访问服务配置远程访问服务配置远程访问服配置远程访问服务务网络策略服务器概述网络策略服务器概述远程访问连接方式远程访问连接方式网络策略网络策略拔号

3、网络组件拔号网络组件VPN组件组件使用使用NPS网络策略网络策略为为VPN配置配置NPS搭建远程访问服务器搭建远程访问服务器激活远程访问服务激活远程访问服务配置远程访问服务器配置远程访问服务器配置客户端连接配置客户端连接4 4远程访问服务概述远程访问服务概述远程访问服务概述远程访问服务概述远程访问远程访问远程访问远程访问服务服务服务服务(Remote Access Service(Remote Access Service，RAS)RAS)允许客户机通过拨号连接或虚拟专用网连接到公司局允许客户机通过拨号连接或虚拟专用网连接到公司局允许客户机通过拨号连接或虚拟专用网连接到公司局允许客户机通过拨号

4、连接或虚拟专用网连接到公司局域网域网域网域网,访问局域网资源访问局域网资源访问局域网资源访问局域网资源RASRAS通常应用通常应用通常应用通常应用于于于于出差人员访问公司内部局域网出差人员访问公司内部局域网出差人员访问公司内部局域网出差人员访问公司内部局域网总公司与分公司之间实现网络互访总公司与分公司之间实现网络互访总公司与分公司之间实现网络互访总公司与分公司之间实现网络互访5 5远程访问服务概述远程访问服务概述远程访问服务概述远程访问服务概述远程访问服务提供了两种连接方式远程访问服务提供了两种连接方式远程访问服务提供了两种连接方式远程访问服务提供了两种连接方式拨号网络拨号网络拨号网络拨号网络

5、虚拟专用虚拟专用虚拟专用虚拟专用网络网络网络网络(VPN)(VPN)内部网络内部网络内部网络内部网络RASRAS服务器服务器服务器服务器公共网络公共网络公共网络公共网络拨号用户拨号用户拨号用户拨号用户VPNVPN用户用户用户用户VPNVPN拨号连接拨号连接拨号连接拨号连接虚拟专用连接虚拟专用连接虚拟专用连接虚拟专用连接6 6拔号网络组件拔号网络组件拔号网络组件拔号网络组件拔号网络客户端拔号网络客户端拔号网络客户端拔号网络客户端远程访问服务器远程访问服务器远程访问服务器远程访问服务器WANWAN结构结构结构结构远程访问协议远程访问协议远程访问协议远程访问协议LANLAN协议协议协议协议RASRA

6、S服务器服务器服务器服务器调制解调器调制解调器调制解调器调制解调器调制解调器调制解调器调制解调器调制解调器内部网络内部网络内部网络内部网络公共交换电话网公共交换电话网PSTN 综合业务数字网综合业务数字网ISDN 非对称数字用户线非对称数字用户线ADSL 点到点协议点到点协议PPP串行线路网际协议串行线路网际协议SLIPMicrosoft RAS协议协议 TCP/IP,IPX,NetBEUI 7 7VPNVPN概述概述概述概述家庭办公家庭办公家庭办公家庭办公Internet VPNInternet VPN通道通道通道通道上海分公司上海分公司上海分公司上海分公司北京总公司北京总公司北京总公司北京

7、总公司VPNVPN服务器服务器服务器服务器在公网上为两个局域网开辟一条在公网上为两个局域网开辟一条在公网上为两个局域网开辟一条在公网上为两个局域网开辟一条安全的数据传输隧道安全的数据传输隧道安全的数据传输隧道安全的数据传输隧道节约成本，提节约成本，提节约成本，提节约成本，提高安全性高安全性高安全性高安全性虚拟专用网虚拟专用网虚拟专用网虚拟专用网（Virtual Private NetworkVirtual Private Network，VPNVPN）穿越公用网络（如穿越公用网络（如穿越公用网络（如穿越公用网络（如InternetInternet）、安全的、点对点）、安全的、点对点）、安全的、

8、点对点）、安全的、点对点的连接的连接的连接的连接 8 8VPNVPN组件组件组件组件VPNVPN客户端客户端客户端客户端VPNVPN服务器服务器服务器服务器隧道隧道隧道隧道VPNVPN连接连接连接连接隧道协议隧道协议隧道协议隧道协议PPTPPPTPL2TPL2TPSSTPSSTP传输互联网络传输互联网络传输互联网络传输互联网络LANInternet隧道VPN客户端VPN服务器9 9案例：配置远程访问服务案例：配置远程访问服务案例：配置远程访问服务案例：配置远程访问服务某公司规模较大，有员工需要经常出差，并且在某公司规模较大，有员工需要经常出差，并且在某公司规模较大，有员工需要经常出差，并且在某

9、公司规模较大，有员工需要经常出差，并且在出差期间需要访问位于公司内部的文件服务器。出差期间需要访问位于公司内部的文件服务器。出差期间需要访问位于公司内部的文件服务器。出差期间需要访问位于公司内部的文件服务器。应如何解决这个问题？应如何解决这个问题？应如何解决这个问题？应如何解决这个问题？LANInternetVPN客户机VPN服务器文件服务器200.100.100.1/24172.16.0.1/24200.100.100.2/24IP地址:172.16.0.2/24网关:172.16.0.1/241010案例：配置远程访问服务案例：配置远程访问服务案例：配置远程访问服务案例：配置远程访问服务推

10、荐步骤推荐步骤推荐步骤推荐步骤安装路由与远程访问角色服务安装路由与远程访问角色服务安装路由与远程访问角色服务安装路由与远程访问角色服务激活路由与远程访问服务激活路由与远程访问服务激活路由与远程访问服务激活路由与远程访问服务配置远程访问服务器属性配置远程访问服务器属性配置远程访问服务器属性配置远程访问服务器属性配置端口配置端口配置端口配置端口配置用户拔入权限配置用户拔入权限配置用户拔入权限配置用户拔入权限配置客户端连接配置客户端连接配置客户端连接配置客户端连接1111案例：配置远程访问服务案例：配置远程访问服务案例：配置远程访问服务案例：配置远程访问服务安装路由与远程访问角色安装路由与远程访问角

11、色安装路由与远程访问角色安装路由与远程访问角色激活路由与远程访问服务激活路由与远程访问服务激活路由与远程访问服务激活路由与远程访问服务教员演示操作过程教员演示操作过程教员演示操作过程教员演示操作过程教员演示操作过程教员演示操作过程1212案例：配置远程访问服务案例：配置远程访问服务案例：配置远程访问服务案例：配置远程访问服务配置远程访问服务器属性配置远程访问服务器属性配置远程访问服务器属性配置远程访问服务器属性常规常规常规常规安全安全安全安全IPv4IPv4IPv6IPv6PPPPPP安全日志安全日志安全日志安全日志教员演示操作过程教员演示操作过程教员演示操作过程教员演示操作过程教员演示操作过

12、程教员演示操作过程1313案例：配置远程访问服务案例：配置远程访问服务案例：配置远程访问服务案例：配置远程访问服务配置设备和端口配置设备和端口配置设备和端口配置设备和端口设备是提供建立点到点连接端口的硬件或软件设备是提供建立点到点连接端口的硬件或软件设备是提供建立点到点连接端口的硬件或软件设备是提供建立点到点连接端口的硬件或软件pp调制解调器调制解调器调制解调器调制解调器pp虚拟专用网络协议虚拟专用网络协议虚拟专用网络协议虚拟专用网络协议 设备可以支持一个或多个端口设备可以支持一个或多个端口设备可以支持一个或多个端口设备可以支持一个或多个端口管理员可以更改设备的配置管理员可以更改设备的配置管理

13、员可以更改设备的配置管理员可以更改设备的配置 教员演示操作过程教员演示操作过程教员演示操作过程教员演示操作过程教员演示操作过程教员演示操作过程1414案例：配置远程访问服务案例：配置远程访问服务案例：配置远程访问服务案例：配置远程访问服务配置用户拔入权限配置用户拔入权限配置用户拔入权限配置用户拔入权限 拔入权限限制用户是否可以连接服务器拔入权限限制用户是否可以连接服务器拔入权限限制用户是否可以连接服务器拔入权限限制用户是否可以连接服务器教员演示操作过程教员演示操作过程教员演示操作过程教员演示操作过程教员演示操作过程教员演示操作过程1515案例：配置远程访问服务案例：配置远程访问服务案例：配置远

14、程访问服务案例：配置远程访问服务配置客户端连接配置客户端连接配置客户端连接配置客户端连接客户端客户端客户端客户端新建新建新建新建VPNVPN连接连接连接连接连接连接连接连接VPNVPN服务器服务器服务器服务器访问公司文件服务器访问公司文件服务器访问公司文件服务器访问公司文件服务器教员演示操作过程教员演示操作过程教员演示操作过程教员演示操作过程教员演示操作过程教员演示操作过程1616小结小结小结小结请思考：请思考：请思考：请思考：远程访问提供了哪两种连接方式？远程访问提供了哪两种连接方式？远程访问提供了哪两种连接方式？远程访问提供了哪两种连接方式？VPNVPN与拔号连接相比有哪些优点？与拔号连接

15、相比有哪些优点？与拔号连接相比有哪些优点？与拔号连接相比有哪些优点？VPNVPN服务器通过哪几种方式给客户机分配服务器通过哪几种方式给客户机分配服务器通过哪几种方式给客户机分配服务器通过哪几种方式给客户机分配IPIP地址地址地址地址？1717案例：使用案例：使用案例：使用案例：使用NPSNPS控制访问控制访问控制访问控制访问公司已搭建好公司已搭建好公司已搭建好公司已搭建好VPNVPN服务器，使出差员工可以访问服务器，使出差员工可以访问服务器，使出差员工可以访问服务器，使出差员工可以访问公司文件服务器。为了提高安全性，公司要求只公司文件服务器。为了提高安全性，公司要求只公司文件服务器。为了提高安

16、全性，公司要求只公司文件服务器。为了提高安全性，公司要求只有在外地的销售部员工在周一至周五上班时间能有在外地的销售部员工在周一至周五上班时间能有在外地的销售部员工在周一至周五上班时间能有在外地的销售部员工在周一至周五上班时间能访问内网资源，如何解决？访问内网资源，如何解决？访问内网资源，如何解决？访问内网资源，如何解决？1818网络策略服务器概述网络策略服务器概述网络策略服务器概述网络策略服务器概述网络策略服务器网络策略服务器网络策略服务器网络策略服务器(NPSNPS)可以集中管理通过远程访问服务器进行的网络访问可以集中管理通过远程访问服务器进行的网络访问可以集中管理通过远程访问服务器进行的网

17、络访问可以集中管理通过远程访问服务器进行的网络访问可为网络访问设备提供集中的身份验证、授权和账户可为网络访问设备提供集中的身份验证、授权和账户可为网络访问设备提供集中的身份验证、授权和账户可为网络访问设备提供集中的身份验证、授权和账户管理管理管理管理在安装在安装在安装在安装NPSNPS角色服务后，可以部署以下技术角色服务后，可以部署以下技术角色服务后，可以部署以下技术角色服务后，可以部署以下技术RADIUSRADIUS服务器服务器服务器服务器RADIUSRADIUS代理代理代理代理NAPNAP健康策略服务器健康策略服务器健康策略服务器健康策略服务器1919网络策略服务器概述网络策略服务器概述网

18、络策略服务器概述网络策略服务器概述RADIUSRADIUS服务器服务器服务器服务器用于RADIUS记账的数据库VPN客户端DCInternetVPN服务器NPS RADIUS服务器当将NPS用作RADIUS服务器时2020网络策略服务器概述网络策略服务器概述网络策略服务器概述网络策略服务器概述RADIUSRADIUS代理代理代理代理NAPNAP健康策略服务器健康策略服务器健康策略服务器健康策略服务器RADIUS服务器RADIUS服务器VPN客户端InternetVPN服务器NPS RADIUS代理当将NPS用作RADIUS代理时用于检查主机的健康状况2121推荐步骤推荐步骤推荐步骤推荐步骤安装

19、网络策略服务器安装网络策略服务器安装网络策略服务器安装网络策略服务器在网络策略服务器新建在网络策略服务器新建在网络策略服务器新建在网络策略服务器新建RADIUSRADIUS客户端客户端客户端客户端在在在在VPNVPN服务器新建服务器新建服务器新建服务器新建RADIUSRADIUS服务器服务器服务器服务器配置网络策略配置网络策略配置网络策略配置网络策略客户端访问验证客户端访问验证客户端访问验证客户端访问验证VPN客户端InternetVPN服务器网络策略服务器2222网络策略网络策略网络策略网络策略NPSNPS使用网络策略和用户拔入权限来授权使用网络策略和用户拔入权限来授权使用网络策略和用户拔入

20、权限来授权使用网络策略和用户拔入权限来授权VPNVPN服服服服务器务器务器务器是否接受连接是否接受连接是否接受连接是否接受连接网络策略是一组定义允许或拒绝连接的有序规则网络策略是一组定义允许或拒绝连接的有序规则网络策略是一组定义允许或拒绝连接的有序规则网络策略是一组定义允许或拒绝连接的有序规则网络策略由条件、约束和设置组成网络策略由条件、约束和设置组成网络策略由条件、约束和设置组成网络策略由条件、约束和设置组成 条件条件条件条件“日期和时间日期和时间日期和时间日期和时间”表示每周允许用户连接的日期和时间表示每周允许用户连接的日期和时间表示每周允许用户连接的日期和时间表示每周允许用户连接的日期和

21、时间 “用户组用户组用户组用户组”表示用户所属的组表示用户所属的组表示用户所属的组表示用户所属的组约束约束约束约束“身份验证方法身份验证方法身份验证方法身份验证方法”表示客户机与服务器必须使用相同表示客户机与服务器必须使用相同表示客户机与服务器必须使用相同表示客户机与服务器必须使用相同的身份验证才能连接成功的身份验证才能连接成功的身份验证才能连接成功的身份验证才能连接成功设置设置设置设置2323网络策略的应用规则网络策略的应用规则网络策略的应用规则网络策略的应用规则教员讲解工作过程教员讲解工作过程教员讲解工作过程教员讲解工作过程教员讲解工作过程教员讲解工作过程2424客户端验证访问客户端验证访

22、问客户端验证访问客户端验证访问只有销售部员工在周一至周五上班时间成功访问只有销售部员工在周一至周五上班时间成功访问只有销售部员工在周一至周五上班时间成功访问只有销售部员工在周一至周五上班时间成功访问公司内网，不满足条件将拒绝连接公司内网，不满足条件将拒绝连接公司内网，不满足条件将拒绝连接公司内网，不满足条件将拒绝连接教员演示操作过程教员演示操作过程教员演示操作过程教员演示操作过程教员演示操作过程教员演示操作过程2525本章总结本章总结本章总结本章总结远程访问服务概述远程访问服务概述配置远程访问服务配置远程访问服务配置远程访问服配置远程访问服务务网络策略服务器概述网络策略服务器概述远程访问连接方

23、式远程访问连接方式网络策略网络策略拔号网络组件拔号网络组件VPN组件组件使用使用NPS网络策略网络策略为为VPN配置配置NPS搭建远程访问服务器搭建远程访问服务器激活远程访问服务激活远程访问服务配置远程访问服务器配置远程访问服务器配置客户端连接配置客户端连接2626 上机部分上机部分第第四四章章 配置远程访问服务配置远程访问服务实验案例实验案例实验案例实验案例1 1：配置：配置：配置：配置VPNVPN访问访问访问访问需求描述：需求描述：需求描述：需求描述：BENETBENET公司文件服务器上有共享文件夹公司文件服务器上有共享文件夹公司文件服务器上有共享文件夹公司文件服务器上有共享文件夹docd

24、oc，出差员，出差员，出差员，出差员工需要能使用工需要能使用工需要能使用工需要能使用UNCUNC路径路径路径路径“172.16.0.2doc”172.16.0.2doc”访问该访问该访问该访问该资源资源资源资源，如何实现。，如何实现。，如何实现。，如何实现。LANInternetVPN客户机VPN服务器文件服务器200.100.100.1/24172.16.0.1/24IP地址：172.16.0.2/24网关：172.16.0.1/242828实验案例实验案例实验案例实验案例1 1：配置：配置：配置：配置VPNVPN访问访问访问访问实现思路：实现思路：实现思路：实现思路：准备三台虚拟机准备三台

25、虚拟机准备三台虚拟机准备三台虚拟机注意共享文件夹的共享权限与注意共享文件夹的共享权限与注意共享文件夹的共享权限与注意共享文件夹的共享权限与NTFSNTFS权限权限权限权限VPNVPN服务器添加两块网卡服务器添加两块网卡服务器添加两块网卡服务器添加两块网卡2929实验案例实验案例实验案例实验案例1 1：配置：配置：配置：配置VPNVPN访问访问访问访问学员练习：学员练习：学员练习：学员练习：配置虚拟机网络连接配置虚拟机网络连接配置虚拟机网络连接配置虚拟机网络连接共享文件与设置权限共享文件与设置权限共享文件与设置权限共享文件与设置权限安装路由与远程访问安装路由与远程访问安装路由与远程访问安装路由与

26、远程访问配置路由与远程访问配置路由与远程访问配置路由与远程访问配置路由与远程访问设置用户拔入权限设置用户拔入权限设置用户拔入权限设置用户拔入权限客户端成功拔入并验证访问客户端成功拔入并验证访问客户端成功拔入并验证访问客户端成功拔入并验证访问40分钟完成分钟完成3030实验案例实验案例实验案例实验案例2 2：使用网络策略控制访问：使用网络策略控制访问：使用网络策略控制访问：使用网络策略控制访问需求描述：需求描述：需求描述：需求描述：BenetBenet公司为出差员工提供远程访问后，出于安全方面公司为出差员工提供远程访问后，出于安全方面公司为出差员工提供远程访问后，出于安全方面公司为出差员工提供远

27、程访问后，出于安全方面的考虑需要限制用户的访问时间，只有在工作时间的考虑需要限制用户的访问时间，只有在工作时间的考虑需要限制用户的访问时间，只有在工作时间的考虑需要限制用户的访问时间，只有在工作时间（每周一至周五的（每周一至周五的（每周一至周五的（每周一至周五的9 9点到点到点到点到1717点）可以远程访问，应该如点）可以远程访问，应该如点）可以远程访问，应该如点）可以远程访问，应该如何实现？何实现？何实现？何实现？3131实验案例实验案例实验案例实验案例2 2：使用网络策略控制访问：使用网络策略控制访问：使用网络策略控制访问：使用网络策略控制访问实现思路：实现思路：实现思路：实现思路：利用实

28、验利用实验利用实验利用实验1 1的实验环境的实验环境的实验环境的实验环境将文件服务器配置成将文件服务器配置成将文件服务器配置成将文件服务器配置成RADIUSRADIUS服务器服务器服务器服务器VPNVPN服务器配置成服务器配置成服务器配置成服务器配置成RADIUSRADIUS客户端客户端客户端客户端3232实验案例实验案例实验案例实验案例2 2：使用网络策略控制访问：使用网络策略控制访问：使用网络策略控制访问：使用网络策略控制访问学员练习：学员练习：学员练习：学员练习：安装网络策略服务器安装网络策略服务器安装网络策略服务器安装网络策略服务器新建新建新建新建RADIUSRADIUS服务器与客户端服务器与客户端服务器与客户端服务器与客户端配置网络策略配置网络策略配置网络策略配置网络策略验证访问验证访问验证访问验证访问40分钟完成分钟完成3333