远程访问服务.docx

编号：时间：2021年x月x日书山有路勤为径学海无涯苦作舟页码：配置远程访问服务一、远程访问服务概述远程访问服务（RemoteAccessServicRAS）允许客户端通过拨号连接或虚拟专用连接登录网络。远程客户机一旦得到RAS服务器的确认就可以访问网络资源就好象客户机已经直接连接在局域网上一样。1.远程访问连接方式远程访问服务适合的环境是：在各地有分公司和出差的员工需要访问总部网络的资源。WindowsServic2003远程访问服务提供了两种远程访问连接方式：拨号网络：通过使用电信提供商（例如电话、ISDN或）提供服务远程客户端使用非永久的拨号连接到远程访问服务器的物理接口上这时使用的网络就是拨号网络。例如：拨号网络客户端需要安装Modem使用拨号网络拨打远程访问服务器某个端口的电话号码。虚拟专用网（VirtualPrivateNetWorkVPN）：VPN是穿越公用网络（如Internet）的、安全的、点对点连接。虚拟专用网客户端使用特定的称为隧道协议的基于TCP/IP的协议与虚拟专用网服务器建立连接。例如虚拟网络客户端使用虚拟专用网连接（连接目标是IP地址）连接到与Internet相连的远程访问服务器上验证呼叫方身份后在虚拟专用网客户端和企业网络之间传送资料。这两种连接比专线连接提供了低成本远程访问服务。拨号的远程访问是通过电话线传输资料虽然传输速率不高但是对于那些只有少数资料需要传输的用户特别是在家庭中办公的用户来说是一个很好的方案。使用虚拟专用连接不但提供了高的传输效率而且降低了投资成本和维护成本。相对于拨号连接来说它节约了通信费用特别是对于外地的分公司来说解决了一大笔长途电话的费用。2.拨号网络组件a、拨号网络客户端：拨号网络客户端即远程访问客户端。b、远程访问服务器：WindowsServer2003远程访问服务器可以接收拨号连接并且在远程访问客户机与远程访问服务器所在的网络之间进行资料传送。c、WAN结构：RAS服务器与客户机之间可以建立不同类型的拨号连接不同的连接类型提供了不同的速度。这些连接类型包括：公共交换电话网（PublicSwitchTelephoneNetworkPSTN）、综合业务数字网（IntegratedServicesDigitalNetworkISDN）、非对称数字用户线（AsymmetricDigitalSubscriberLineADSL）等。d、远程访问协议：远程访问协议用来控制连接的建立以及资料在WAN链路上的传输。远程访问客户端与远程访问服务器上所使用的操作系统与LAN协议决定了客户机所能够使用的远程访问协议。WindowsServer2003远程访问支持3中类型的远程访问协议：点到点协议（point-to-pointProtocolPPP）是一种应用非常广泛的工业标准协议它支持多个厂商的远程访问软件并支持多种网络协议可以提供最佳的安全性能、多协议访问以及互操作性。串行线路网际协议（SerialLineInternetProtocolSLIP）是一种在运行老式UNIX操作系统远程访问服务器上使用的协议。MicrosoftRAS协议是一种在运行Microsoft操作系统远程访问客户机上使用的远程访问协议。e、LAN协议：LAN协议是远程访问客户用来访问连接到远程访问服务器上的网络资源而使用的协议。WindowsServer2003中的远程访问服务支持TCP/IP、IPX以及NetBEUI等协议。3.VPN组件通俗地讲VPN就是基于公共网络（如Internet）在两个或两个以上的局域网之间创建传输资料的网络隧道。当传输资料通过网络隧道时进行安全的VPN资料加密从而确保了用户资料的安全性、完整性和真实性。要使用VPN远程访问需将RAS服务用作VPN服务器。VPN服务器和客户机通过本地的Internet服务提供商（InternetServiceProviderISP）在Internet上建立虚拟点到点的连接就像是客户机直接连接到服务器的网络上一样。a、VPN的组成要素有：VPN客户端：VPN客户端可能是一台单独的计算机也可能是路由器。一般的VPN客户端需要通过当地ISP连上公共网络（如Internet）以便和VPN服务器连接。VPN服务器：接收VPN客户端VPN连接的计算机。该计算机一般是使用专线连接公共网络有固定IP地址。隧道：连接中封装资料的部分VPN连接：连接中加密资料的部分。对典型的安全VPN连接资料会被加密和压缩。隧道协议