RAS远程访问服务器配置.ppt

单击此处编辑母版标题样式,*,*,*,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,第,11,章,RAS,远程访问服务器配置与管理,本章学习目标,本章主要讲解远程访问的基本概念，配置,Windows 2003 Server,远程访问服务。通过本章学习，读者应该掌握以下内容：,远程访问的概念,配置,RAS,服务器,配置,RAS,客户机,管理,RAS,服务器,第,11,章,RAS,远程访问服务器配置与管理,为了实现移动办公，即无论出差在外还是下班回家，职工希望随时登录到公司的网络中查看、下载资料，或者为客户提供登录网络查询业务数据服务。这就要求公司的网络允许用户通过拨号的方式登录访问。即提供远程访问服务,RAS,（,Remote Access Service,）。,11.1,远程访问的方式,(1),一台安装了“路由和远程访问”的,Windows Server 2003,的计算机，就可以成为“,RAS,服务器”，而它所提供的功能之一就是允许用户使用“拨号网络”登录本机，因此也可以说是一台“拨号网络服务器”，而远程的客户端则称为“拨号网络客户端”。,11.1,远程访问的方式,(2),RAS,服务器扮演着,RAS,客户端与本地网络之间的路由器或网关的角色，让,RAS,客户端能够通过它来连接公司内部网络，访问网络资源，就好像它们是在本地直接连接着网络。一台远程访问服务器可以同时支持多台远程客户端连接。远程客户端直接利用调制解调器与本地网络连接，而对网络操作方式与一般的本地客户端相同。,11.2.1,配置,RAS,服务器,Modem(1),配置,Windows Server 2003,成为拨号网络服务器，在安装,RAS,服务之前，首先安装好调制解调器（,Modem,），,安装步骤如下所示：,步骤一，运行“控制面板”中“电话和调制解调器选项”应用程序，弹出调制解调器安装向导对话框，如图,11-1,所示。点击“添加”按钮，之后可以让计算机自动检测,Modem,，,也可以选择“不要检测我的调制解调器，我从列表中选择”，这里选择第二种方式，出现如图,11-2,所示对话框。,11.2.1,配置,RAS,服务器,Modem(2),图,11-1,调制解调器安装向导,11.2.1,配置,RAS,服务器,Modem(3),步骤二，在如图,11-2,所示对话框的调制解调器列表中，选择合适的,Modem,类型，选中后点击“下一步”继续。如果找不到与你的,Modem,相匹配的类型，选择“从软盘安装”，同时将你的,Modem,驱动程序盘插入软驱或光驱，在弹出路径输入对话框中，指定驱动程序所在位置，点击“确定”后继续。,11.2.1,配置,RAS,服务器,Modem(4),图,11-2,选择调制解调器型号,11.2.1,配置,RAS,服务器,Modem(5),步骤三，在出现的如图,11-3,所示对话框中选择,Modem,所连端口，如“通讯端口,COM1”,，,点击“下一步”继续。系统复制文件，复制结束后，,Modem,的安装完成。,11.2.1,配置,RAS,服务器,Modem(6),图,11-3,配置,Modem,连接端口,11.2.1,配置,RAS,服务器,Modem(7),Modem,安装好后，可以对它进行参数设置和测试，测试,Modem,安装及工作是否正常。选择“控制面板”中“电话和调制解调器选项”图标，双击后弹出“电话和调制解调器选项”属性对话框，选择所安装的,Modem,，,按“属性”按钮进入相应的,Modem,属性对话框中，在此可以对其参数进行设置，一般这些参数不必修改。,11.2.2,配置,RAS,服务器,(1),为了实现拨号登录远程网络，还要配置远程访问服务器。一般情况下，,Windows Server 2003,操作系统安装完成，“路由和远程访问”组件为默认安装，但相应服务并未启动。配置,RAS,服务器的具体步骤如下：,步骤一，选择“开始”,/“,程序”,/“,管理工具”,/“,路由和远程访问”，出现如图,11-4,所示“路由和远程访问”管理窗口。,11.2.2,配置,RAS,服务器,(2),图,11-4,路由和远程访问管理窗口,11.2.2,配置,RAS,服务器,(3),步骤二，右键单击该窗口左边“树”中的服务器“,zzpi-wlzx,（,本地）”，在弹出菜单中选择“配置并启用路由和远程访问”项，屏幕出现“路由和远程访问服务安装向导”欢迎窗口，单击“下一步”按钮。,步骤三，在出现的如图,11-5,所示对话框，选择“远程访（拨号或,VPN,）”，,单击“下一步”按钮。,11.2.2,配置,RAS,服务器,(4),图,11-5,配置路由和远程访问服务器向导图,11.2.2,配置,RAS,服务器,(5),步骤四，出现如图,11-6,所示对话框，向导要求你指定远程客户端获得,IP,地址的方式。若网络中存在,DHCP,服务器，可以由这台,DHCP,服务器为远程客户分配,IP,地址；另一种方式，在本,RAS,服务器上设置一段,IP,地址范围，由,RAS,服务器向远程客户分配,IP,地址。这里，我们选择第二种方式“来自一个指定的地址范围”，按“下一步”，在出现的图,11-7,所示对话框中单击“新建”按钮，设置远程客户端的静态,IP,地址范围（如从,192.168.0.1,到,192.168.0.26,），单击“下一步”按钮。,11.2.2,配置,RAS,服务器,(6),图,11-6,设置远,RAS,客户获取,IP,地址方式,11.2.2,配置,RAS,服务器,(7),图,11-7,设置,RAS,客户,IP,地址范围,11.2.2,配置,RAS,服务器,(8),图,11-8,设置,RAS,客户,IP,地址范围,11.2.2,配置,RAS,服务器,(9),步骤五，选择不使用,RADIUS,，,单击“下一步”按钮，最后按“完成”按钮结束配置。配置后的“路由和远程访问”管理器窗口如图,11-8,所示。,图,11-9,路由和远程访问管理器,11.2.2,配置,RAS,服务器,(10),步骤六，远程访问服务器具备着,DHCP,中继代理程序的功能，以便将拨号网络客户端要求的,IP,地址信息转送给其他网络区域的,DHCP,服务器。如果要设置转送,DHCP,信息的话，在如图,11-8,所示的窗口中，鼠标右键单击“,DHCP,中继代理程序”,/“,属性”，进行相应设定即可。,11.2.3,授权用户拨入属性,(1),用户通过拨号登录,RAS,服务器，并能访问网络共享资源，就像使用本地网络一样。如通过网络邻居访问网络中其他计算机上共享文件夹，这是通过,Internet,访问远程网络所做不到的。,为了能让远程用户拨号登录,RAS,服务器，首先需要对用户进行远程访问授权，使其具有拨号权限。对于网络用户，在域控制器上通过用户管理工具进行授权。,选择服务器管理工具“,Active Directory,用户和计算机”,/“,用户”，双击要设置的用户，选择“拨入”标签，设置远程访问权限、回拨属性等，如图,11-9,所示。本例子中对用户,zhanghaojun,远程访问权限为“允许拨入”且不需要回拨。,11.2.3,授权用户拨入属性,(2),如果设置本机用户，则选择菜单“计算机管理”,/“,系统工具”,/“,本地用户和组”,/“,用户”，进行如上设置。,图,11-10,授权用户拨入权限,11.3,配置,RAS,客户机,(1),RAS,服务器启动工作后，如何实现客户机拨号登录,RAS,服务器？这里以客户机运行,Windows 2000 Professional,操作系统为例，介绍客户机配置远程登录服务器的过程：,步骤一，安装并设置好调制解调器，参见,11.2,节内容。,步骤二，选择拨号网络，建立新的连接，出现“网络连接向导”，单击“下一步”，在如图,11-10,所示对话框,中选择网络连接类型“拨号到专用网络”，,单击“下一步”。,11.3,配置,RAS,客户机,(2),图,11-11,配置拨号网络,11.3,配置,RAS,客户机,(3),步骤三，在出现的列表框中选择连接设备，也就是我们刚刚安装的,Modem,，,单击“下一步”，出现如图,11-11,所示对话框时，输入远程访问服务器的电话号码，然后单击“下一步”。配置此连接设置为只有自己可以使用，或让所有用户都可以使用。单击“下一步”按钮，为此连接设置一个名称，单击“完成”按钮结束设置。,11.3,配置,RAS,客户机,(4),图,11-12,配置,RAS,服务器电话号码,11.3,配置,RAS,客户机,(5),双击新建立的连接，在弹出的对话框中输入用户帐号与密码等数据后，单击“拨号”就可以登录到,RAS,服务器了。,11.4,管理,RAS,服务器,(1),在,RAS,服务器配置完成后，,RAS,服务就启动了。当然，管理员可以在任何时刻停止或重新启动,RAS,服务。,11.4.1,启动、停止,RAS,服务器,在“路由和远程访问”控制台中，如图,11-8,所示右键单击,RAS,主机名“,zzpi-wlzx,（,本地）”，在弹出的“所有任务”菜单中选择停止、开始、重启动等子菜单完成相应工作。,11.4.2,设置用户的,RAS,使用权限,(1),可以通过远程访问策略控制远程访问用户的行为，诸如允许连接的类型、允许或拒绝连接、允许连接的时间等。新建远程访问策略的步骤如下：,步骤一，鼠标右键单击“远程访问策略”,/,“,新建远程访问策略”，在出现的第一个对话框中为策略起一个便于识别的名字，选择“设置自定义策略”，单击“下一步”。,11.4.2,设置用户的,RAS,使用权限,(2),步骤二，在如图,11-12,所示对话框设定要匹配的条件，单击“添加”按钮，系统弹出如图,11-13,“,选择属性”对话框，列出了属性列表，选择要添加的属性条件，例如在此设置选择“允许用户连接的时间和日期”项，单击“添加”出现如图,11-14,所示“时间设置”对话框，我们设置从星期一到星期五，从早,8,点到晚,19,点，允许用户访问，设置完成按“确定”返回。可以反复添加多个条件属性，添加完后单击“下一步”。,11.4.2,设置用户的,RAS,使用权限,(3),图,11-12,添加远程访问策略对话框,11.4.2,设置用户的,RAS,使用权限,(4),图,11-13,设置用户匹配条件,11.4.2,设置用户的,RAS,使用权限,(5),图,14-14,设置远程用户访问时间,11.4.2,设置用户的,RAS,使用权限,(6),步骤三，出现设置访问权限对话框，设置用户“在符合指定条件时，授予远程访问权限，拒绝远程访问权限”，单击“下一步”。,步骤四，在出现的如图,11-15,所示对话框中，单击“编辑配置文件”，进入如图,11-16,所示“编辑用户文件”对话框，进行用户拨入限制、身份验证等的设置。单击“完成”结束策略编辑并启动了该策略。,11.4.2,设置用户的,RAS,使用权限,(7),图,11-15,添加远程访问策略,11.4.2,设置用户的,RAS,使用权限,(8),图,11-16,编辑拨入配置文件,11.4.3,管理通信端口,(1),RAS,服务启动后，可以通过“远程访问客户端”窗口监视、管理通信端口，如图,11-17,所示，,可以在此窗口中查看目前连接的,RAS,客户信息，包括连接端口、用户名、启动时间等。本例显示，用户,zhj,现正连接在,RAS,服务器上，连接时间,4,分,41,秒。双击该用户可以查看更为详细的信息，比如客户机使用的,IP,地址，接收和发送的数据包等信息。,11.4.3,管理通信端口,(2),图,11-18,监视远程访问用户,本章小结,远程访问服务允许客户机通过拨号访问远程网络，用户可以通过电话线拨号登录到远程网络中，像在本地网络一样使用网络资源。本章介绍了使用,Windows Server 2003,构建,RAS,服务器的方法，配置远程客户访问,RAS,属性，以及管理,RAS,的运行、配置用户使用权限以及监控通信等方法。,