《第7章_windows_server_2019路由及远程访问服务.》第7章WindowsServer2003路由及远程访问服务一、远程访问远程访问是将远程工作人员连接到公司内部的网络中,他们与本地网络中的计算机有一样的地位,可以使用网络内部的各种服务。客户机虚拟专用网络VPN是目前最常用的远程访问技术,它利用公众网络()在客户机与局域网之间建立一个安全的、点对点的连接,数据用隧道技术穿越公众网络。VPN的几个关键技术1、隧道技术:为防止数据在穿越公众网络时被窃取,数据在进入公众网络时被重新打包并加密,到达目的网络时再按照一定的协议还原数据包。两端的设备负责隧道的建立和数据的加密、解密。客户机加密解密加密解密VPN服务器常用的隧道协议有PPTP、L2TP、IPSec、SOCKSv5等。2、身份验证:为防止非法用户利用VPN访问内部网络,VPN应提供身份验证功能,保证用户的合法性。身份验证功能通常通过在VPN服务器中设立帐户来限制VPN用户。VPN用户帐户zhaoqiansunzhaoqiansunVPN服务器的配置操作系统:WindowsServer2003服务器软件:WindowsVPN(Windows自带)说明:通常VPN服务器应该安装2块网卡,一块接外网,一块接内网。“开始”—“管理工具”—“路由和远程访问”。在计算机名上单击右键,选择“配置并启用路由和远程访问”。选择“虚拟专用网络(VPN)访问和NAT”只有当服务器有两块网卡时才能选择这一项。指定为VPN客户机分配的IP地址范围,这个地址池中的地址必须与VPN内部网卡的IP地址在同一个网段。这些地址是当客户机连入VPN服务器时windows 2003配置vpn服务器,为客户机分配的一个内网IP地址windows 2003配置vpn服务器,它相当于一种NAT功能。至此,VPN服务器配置完成,可以为客户机提供VPN接入服务了。创建VPN用户帐户在VPN服务器上“开始|管理工具|计算机管理”,在“本地和组”中为VPN用户创建帐户和密码。