中职 Windows操作系统安全配置任务4 站点间VPN服务的配置教学课件.pptx

《中职 Windows操作系统安全配置任务4 站点间VPN服务的配置教学课件.pptx》由会员分享，可在线阅读，更多相关《中职 Windows操作系统安全配置任务4 站点间VPN服务的配置教学课件.pptx（25页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、中职 Windows操作系统安全配置任务4 站点间VPN服务的配置教学课件 工信版任务4 站点间VPN服务的配置项目二 Active Directory域环境服务器服务安全配置社社任务描述网络安全工程师小张所在的学校,在本市其他区成立了一所分校。由于业务需要，分校区和校本部经常需要共享数据，以实现动态调配管理。考虑到两个办公区域之间相距较远，内部数据资料不可以直接允许公网访问，架设或租用专线成本昂贵，决定使用服务器作为安全网关使用VPN技术让总校与分校连接。能够和校本部共享数据，能够实时访问校本部内网数据。任务分析因为校本部和办事处距离较远，直接互联成本太高。考虑两个办公区域都已接入Inter

2、net，可以在两个校区的网关服务器上配置点到点的VPN，让分校通过VPN实现内网直接互访。操作步骤实验环境拓扑操作步骤1.进入总部服务器在桌面点击【开始】菜单，选择【管理工具】，打开【路由和远程访问】工具。操作步骤2.鼠标【右键】点击【DC（本地）】节点，然后点击【配置并启用路由和远程访问】，进入配置向导。操作步骤3.在路由和远程访问服务器安装向导中，点击【下一步】开始配置服务。操作步骤4.选择【两个专用网络之间的安全连接】后点击【下一步】。操作步骤5.设置请求拨号连接设置中，选择【否】后，点击【下一步】。操作步骤6.配置完成。点击【完成】，等待服务启动。操作步骤7.服务启动后，单击鼠标【右键

3、】选择【网络接口】，单击鼠标【左键】【新建请求拨号接口】。操作步骤8.点击【下一步】开始设置拨号信息。操作步骤9.输入接口信息名称后，点击【下一步】。在设置接口名称是需要注意，此名称也会同时用于拨号时的用户名称，请使用英文设置，名称不要和现有用户名一致以防冲突。操作步骤10.选择【使用虚拟专用网络连接（VPN）】后点击【下一步】。操作步骤11.选择【点对点隧道协议（PPTP）】输入，点击【下一步】。操作步骤12.在目标地址设置中输入对端服务器外网卡接口IP地址，点击【下一步】。这个地址是用于向对方拨号的所以要输入对方外网接口地址。操作步骤13.勾选【在此接口上路由选择IP数据包】和【添加一个用

4、户账户使远程路由器可以拨入】。操作步骤14.点击【添加】，输入远程网络的静态路由，这里是设置对端的网络路由，输入对端地址“192.168.2.0”子网掩码“255.255.255.0”跃点数“1”，点击【确定】保存配置。操作步骤15.设置拨入凭据，设置密码。点击【下一步】。操作步骤16.设置拨出凭据，输入对端用户名和密码，点击【下一步】。最后点击【完成】应用配置。操作步骤17.校总部配置完成后，进入分部校区服务器，安装相同的步骤配置服务。两端都配置完成后，鼠标【左键】点击【网络接口】，然后选择右侧栏目中刚才创建好的拨号接口【ptopvpn】鼠标【右键】，选择【连接】。操作步骤18.当两端都连接成功后使用，“ping”命令进行测试访问对方内部网络。拓展练习使用路由及远程访问工具配置VPN服务使得总公司的192.168.1.0网络与分公司的192.168.2.0网络进行正常通信。THANK YOU感谢观看社社