Killtest题库

程访问服务允许客户机通过拨号连接或虚拟专用连接登陆网络。远程客户机一旦得到RAS服务器的确认，就可以访问网络资源，就好像客户机已经连接在局域网上。
远程访问服务适合的环境是：在各地有分公司和出差的员工需要访问总部网络资源。
windows server 2003 远程访问服务提供两种远程访问连接方式：拨号网络和虚拟专用网（VPN）
VPN组件：

1、VPN客户端：VPN客户端可能是一台单独的计算机，也可能是路由器。一般的，VPN客户端需要通过当地ISP联上公网，以便和VPN服务器连接。
2、VPN服务器：接受VPN客户端VPN连接的计算机，也可能是路由器。该设备一般使用专线连接公网，有固定IP。

3、隧道：连接中封装数据的部分。

4、VPN连接：连接中加密数据的部分。对典型的安全VPN连接，数据会被加密和压缩。

5、隧道协议：用来管理隧道及压缩专业数据的协议。

6、传输互联网络：压缩数据所通过的、共享的或公共的网络。

配置远程访问服务
1、打开“开始”菜单，选中”管理工具“→”路由和远程访问“命令
2、在路由和远程访问控制台中，右击服务器，从弹出的快捷菜单中选择”配置并启用路由和远程访问“
3、在”路由和远程访问服务器安装向导“的窗口中，单击”下一步“按钮命令
4、在配置窗口中，选择第一个”远程访问（拨号拨号VPN）“单选按钮，单击”下一步“按钮
5、在远程访问连接的配置中，选中”VPN“复选框，单击”下一步“
6、在”VPN连接“中选择将此服务器连接到Internet的网络接口，单击下一步
7、在”IP地址指定“中选择”来自一个指定的地址范围“单选按钮，单击下一步
8、在”地址范围指定“中，新建一个内网的地址范围（就是VPN拨号进来的IP）
9、在管理多个远程服务器的窗口中，选择第一个选项”否，使用路由和远程访问来对连接请求进行身份验证”
10、单击“完成”按钮
配置远程访问服务
配置远程访问服务器的属性
在“路由和远程访问”管理控制台中，右击服务器，在弹出的会计菜单中选择“属性”，即可对RAS服务器的属性进行配置
在属性表中共有5个选项卡
（1）“常规”选项卡
（2）“安全”选项卡
（3）“IP”选项卡
（4）“PPP”选项卡
（5）“日志”选项卡
配置VPN用户
1、在Active Directory用户和计算机 添加用户
2、对新加入账户右击，进入起“属性”
3、设置其账户的拨入权限
配置客户机网络连接
1、在“控制面板”→“网络连接”中，右击“新建连接向导”，在弹出的快捷菜单中选择“新建连接”，下一步，“连接到我的工作场所的网络”
2、在网络连接中选择“虚拟专用网络连接”单选按钮，单击“下一步”
3、输入公司名，单击“下一步”
4、输入输入VPN服务器的主机名或IP地址，单击“下一步”
5、在可用连接的窗口中，选择“任何人使用”单击“下一步”，单击完成