第十二单元配置VPN服务器.ppt

单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,2020年5月29日星期五,#,12 十一月 2026,第十二单元配置VPN服务器,本单元目录,任务一 架设VPN服务器,任务二 设置VPN客户端,任务三 架设Internet验证服务器,任务一 架设VPN服务器,1 部署环境,2 启动VPN安装程序,3 安装并配置VPN,4 设置远程访问端口数量,5 设置远程用户访问权限,6 VPN服务器的停止与启动,1 部署环境,在VPN服务器上安装两块网卡，一个网卡的IP地址与内部的局域网在同一网段，本例IP地址为192.168.0.8，子网掩码为255.255.255.0，连接到局域网内。另一个IP地址为公网的IP地址和子网掩码，必须专门申请，如221.192.212.5，子网掩码为255.255.255.248，通过专线或光纤连到Internet。,2 启动VPN安装程序,选择此项,单击“开始”“所有程序”“管理工具”“路由和远程访问”，弹出“路由和远程访问”窗口。,3 安装并配置VPN,在“路由和远程访问”对话框中选中要安装VPN服务器名称，单击鼠标右键弹出右键菜单，选择“配置并启用路由和远程访问”项，弹出“路由和远程访问向导”对话框。,3 安装并配置VPN,选择“远程访问（拨号或VPN）”,选择“VPN”,3 安装并配置VPN,选中外网的网卡,建议指定地址范围,3 安装并配置VPN,单击“新建”按钮,选择起始和结束IP地址,安装并配置VPN,本文由 美国VPN,提供,由于没有安装认证服务器，故选择此项,4 设置远程访问端口数量,单击“开始”“所有程序”“管理工具”“路由和远程访问”，弹出“路由和远程访问”窗口，展开服务器名称。,4 设置远程访问端口数量,选中“端口”单击鼠标右键，弹出右键菜单，选择“属性”项，弹出属性”对话框。,单击“配置”按钮,5,设置远程用户访问权限,单击“开始”“所有程序”“管理工具”“Active Directory用户和计算机”，弹出“Active Directory用户和计算机”窗口，在该窗口的左端选择“Users”，在右端的窗口中选择要远程访问VPN服务器的用户“t08”，单击鼠标右键弹出右键菜单。,5,设置远程用户访问权限,选择“拨入”选项卡，在“远程访问权限（拨入或VPN）”区域中，选中“允许访问（W）”单选按钮，单击“确定”按钮。这时就能够以“t08”用户在远程登录VPN服务器了。当然，如果想访问服务器资源，必须给“t08”用户相应权限，具体操作见第四单元。,6 VPN服务器的停止与启动,任务二 设置VPN客户端,1 建立ADSL连接,2 建立VPN拨号连接,3 连接VPN服务器,4 验证连接VPN服务器,5 断开VPN连接,1 建立ADSL连接,在任何一台能够使用ADSL上网装有Windows XP系统的计算机上，依次打开“开始”“所有程序”“附件”“通讯”“新建连接向导”命令，打开“新建连接向导”对话框。,1 建立ADSL连接,1 建立ADSL连接,2 建立VPN拨号连接,单击“开始”“所有程序”“附件”“通讯”“新建连接向导”命令，打开“新建连接向导”对话框。,2 建立VPN拨号连接,3 连接VPN服务器,安装成功后在桌面上双击“VPN连接”图标，会提示要连接VPN服务器必须首先连接Internet。,输入ADSL上网用户名和密码,输入VPN用户名和密码,3 连接VPN服务器,4 验证连接VPN服务器,单击“开始”“运行”命令，在命令行中输入“ping 192.168.0.100 t”单击“确定”按钮，开始测试，发现本机与服务器（远程）是连通的。,5 断开VPN连接,断开VPN连接很简单，只需双击桌面上的“VPN连接”图标，弹出如图12-38所示的“VPN连接状态”对话框，在“常规”选项卡中单击“断开”按钮，即可断开客户机与VPN服务器的连接。同时就断开了Internet连接。,任务三 架设Internet验证服务器,1,安装IAS,2,启用IAS验证Acive Directory用户,3,配置IAS属性,4 创建RADIUS客户端,5 启用RADIUS身份验证,6 启用RADIUS身份验证,7 在VPN服务器安装中设置与RADIUS服务器一起工作,1 安装IAS,依次打开“开始”“控制面板”“添加/删除程序”“添加/删除Windows组件”命令，打开“Windows组件向导”对话框。选中“网络服务”一项，单击“详细信息”弹出“网络服务”对话框,2 启用IAS验证Acive Directory用户,以域管理员身份登录到IAS服务器，单击“开始”“所有程序”“管理工具”“Interent验证服务”打开“Interent验证服务”控制台。,选中“Internet验证服务（本地）”在菜单栏中选择“操作”菜单，单击“在Active Directory中注册服务器”选项，就会弹出已注册成功提示，单击“确定”按钮，就启用了IAS来验证Active Directory用户。,3 配置IAS属性,选中“Internet验证服务（本地）”，单击鼠标右键，在右键菜单中单击“属性”项，弹出“属性”对话框。,4 创建RADIUS客户端,在“Interent验证服务”控制台中选中“RADIUS客户端”，单击鼠标右键，在弹出的右键菜单中选择“新建RADIUS客户端”，弹出“新建RADIUS客户端”对话框。,4 创建RADIUS客户端,5 启用RADIUS身份验证,以管理员身份登录到VPN服务器，打开“路由和远程访问”控制台，选中服务器名称，单击鼠标右键，在右键菜单中选择“属性”选项，弹出“属性”对话框，选择“安全”选项卡。,单击“配置”按钮,选择“RADIUS身份验证”,5 启用RADIUS身份验证,单击“添加”按钮,输入IAS服务器的IP地址,