【教學】第13章RAS遠程訪問服務ppt課件

1、第第1313章章 RASRAS遠程訪問效力遠程訪問效力本章學習目的 本章主要講解遠程訪問的根本概念，配置Windows 2000 Server遠程訪問效力。經(jīng)過本章學習，讀者應該掌握以下內容： 遠程訪問的概念 配置RAS效力器 配置RAS客戶機 管理RAS效力器 第第1313章章 RASRAS遠程訪問效力器配置與管理遠程訪問效力器配置與管理 為了實現(xiàn)挪動辦公，即無論出差在外還是下班回家，職工希望隨時登錄到公司的網(wǎng)絡中查看、下載資料，或者為客戶提供登錄網(wǎng)絡查詢業(yè)務數(shù)據(jù)效力。這就要求公司的網(wǎng)絡允許用戶經(jīng)過撥號的方式登錄訪問。即提供遠程訪問效力RASRemote Access Service。 13

2、.1 遠程訪問的方式遠程訪問的方式(1) 目前經(jīng)常看到的遠程訪問方式，有如下兩種：遠程遙控、遠程客戶端。 “遠程遙控是目前在PC上常見的一種遠程訪問方式，遠程遙控軟件有大家非常熟習的PC Anywhere、Carbon Copy等?！斑h程客戶端那么是Windows 2000的撥號網(wǎng)絡所提供的方式，這一章我們主要講解這種遠程訪問。 13.1 遠程訪問的方式遠程訪問的方式(2) 一臺安裝了“路由和遠程訪問的Windows 2000 Server的計算機，就可以成為“RAS效力器，而它所提供的功能之一就是允許用戶運用“撥號網(wǎng)絡登錄本機，因此也可以說是一臺“撥號網(wǎng)絡效力器，而遠程的客戶端那么稱為“撥號

3、網(wǎng)絡客戶端。 13.1 遠程訪問的方式遠程訪問的方式(3) RAS效力器扮演著RAS客戶端與本地網(wǎng)絡之間的路由器或網(wǎng)關的角色，讓RAS客戶端可以經(jīng)過它來銜接公司內部網(wǎng)絡，訪問網(wǎng)絡資源，就好象它們是在本地直接銜接著網(wǎng)絡。一臺遠程效力器可以同時支持多臺遠程客戶端。遠程客戶端直接利用調制解調器與本地網(wǎng)絡銜接，它就好像是在本地的客戶端，因此它的操作方式與普通的本地客戶端一樣。 13.2 配置配置RAS效力器效力器 需求安裝Windows 2000 server的效力器成為撥號網(wǎng)絡效力器，在安裝RAS效力之前，首先安裝好調制解調器Modem 13.2.1 配置配置RAS效力器效力器Modem(1)安裝步

4、驟如下所示： 步驟一，運轉“控制面板中“和調制解調器選項運用程序，彈出調制解調器安裝導游對話框，如圖13-1所示。點擊“添加按鈕，之后可以讓計算機自動檢測Modem，也可以選擇“不要檢測我的調制解調器，我從列表中選擇，這里選擇第二種方式，出現(xiàn)如圖13-2所示對話框。 13.2.1 配置配置RAS效力器效力器Modem(2)圖13-1 調制解調器安裝導游13.2.1 13.2.1 配置配置RASRAS效力器效力器Modem(3)Modem(3) 步驟二，在如圖13-2所示對話框的調制解調器列表中，選擇適宜的Modem類型，選中后點擊“下一步繼續(xù)。假設找不到與他的Modem相匹配的類型，選擇“從軟

5、盤安裝，同時將他的Modem驅動程序盤插入軟驅或光驅，在彈出途徑輸入對話框中，指定驅動程序所在位置，點擊“確定后繼續(xù)。 13.2.1 配置配置RAS效力器效力器Modem(4)圖13-2 選擇調制解調器型號 13.2.1 13.2.1 配置配置RASRAS效力器效力器Modem(5)Modem(5) 步驟三，在出現(xiàn)的如圖13-3所示對話框中選擇Modem所連端口，如“通訊端口COM1，點擊“下一步繼續(xù)。系統(tǒng)復制文件，復制終了后，Modem的安裝完成。 13.2.1 配置配置RAS效力器效力器Modem(6)圖 13-3 配置Modem銜接端口 13.2.1 13.2.1 配置配置RASRAS效

6、力器效力器Modem(7)Modem(7) Modem安裝好后，可以對它進展參數(shù)設置和測試，測試Modem安裝及任務能否正常。選擇“控制面板中“和調制解調器選項圖標，雙擊后彈出“和調制解調器選項屬性對話框，選擇所安裝的Modem，按“屬性按紐進入相應的Modem屬性對話框中，在此可以對其參數(shù)進展設置，普通這些參數(shù)不用修正。 13.2.2 配置配置RAS效力器效力器(1) 為了實現(xiàn)撥號登錄遠程網(wǎng)絡，還要配置遠程訪問效力器。普通Windows 2000 Server操作系統(tǒng)安裝完成，“路由和遠程訪問組件為默許安裝，但相應效力并未啟動。配置RAS效力器的詳細步驟如下： 步驟一，選擇“開場/“程序/“

7、管理工具/“路由和遠程訪問，將出現(xiàn)如圖13-4所示“路由和遠程訪問管理窗口。 13.2.2 配置配置RAS效力器效力器(2)圖13-4 路由和遠程訪問管理窗口 13.2.2 配置配置RAS效力器效力器(3) 步驟二，右鍵單擊該窗口左邊“ 樹 中 的“BERRY本地，在彈出菜單中選擇“配置并啟用路由和遠程訪問項，屏幕出現(xiàn)“路由和遠程訪問效力安裝導游歡迎窗口，單擊“下一步按鈕。 步驟三，在出現(xiàn)的如圖13-5所示對話框，選擇“遠程訪問效力器，單擊“下一步按鈕，出現(xiàn)圖13-6所示對話框時，選擇現(xiàn)有協(xié)議的或者添加新的遠程客戶協(xié)議，假設所需求的通訊協(xié)議已列在列表中，那么單擊“下一步按紐。 13.2.2 配

8、置配置RAS效力器效力器(4)圖13-5配置路由和遠程訪問效力器導游圖 13.2.2 配置配置RAS效力器效力器(5)13-6配置路由和遠程訪問效力器導游 13.2.2 配置配置RAS效力器效力器(6) 步驟四，出現(xiàn)如圖13-7所示對話框，導游要求他指定遠程客戶端獲得IP地址的方式。假設網(wǎng)絡中存在DHCP效力器，可以由這臺DHCP效力器為遠程客戶提供IP地址分配；另一種方式，在本RAS效力器上設置一段IP地址范圍，由RAS效力器向遠程客戶分配IP地址。這里，我們選擇第二種方式“來自一個指定的地址范圍，按“下一步，在出現(xiàn)的圖13-8所示對話框中單擊“新建按鈕，設置遠程客戶端的靜態(tài)IP地址范圍如從

9、210.43.16.156到210.43.16.199，單擊“下一步按鈕。 13.2.2 配置配置RAS效力器效力器(7)圖13-7 設置遠RAS客戶獲取IP地址方式 13.2.2 配置配置RAS效力器效力器(8) 圖13-8設置RAS客戶IP地址范圍 13.2.2 配置配置RAS效力器效力器(9)步驟五，選擇不運用RADIUS，單擊“下一步按鈕，最后按“完成按鈕終了配置。配置后的“路由和遠程訪問管理器窗口如圖13-9所示。圖圖13-9路由和遠程訪問路由和遠程訪問管理器管理器 13.2.2 配置配置RAS效力器效力器(10) 步驟六，遠程訪問效力器具備著DHCP中繼代理程序的功能，以便將撥號網(wǎng)

10、絡客戶端要求的IP地址信息轉送給其他網(wǎng)絡區(qū)域的DHCP效力器。假設要設置轉送DHCP信息的話，在如圖13-9所示的窗口中，鼠標右鍵單擊“DHCP中繼代理程序/“屬性，進展相應設定即可。 13.2.3 授權用戶撥入屬性授權用戶撥入屬性(1) 用戶經(jīng)過撥號登錄RAS效力器，并能訪問網(wǎng)絡共享資源，就像運用本地網(wǎng)絡一樣。如經(jīng)過網(wǎng)絡鄰居訪問網(wǎng)絡中其他計算機上共享文件夾，這是經(jīng)過Internet訪問遠程網(wǎng)絡所做不到的。 為了能讓遠程用戶撥號登錄RAS效力器，首先需求對用戶進展遠程訪問授權，使其具有撥號權限。對于網(wǎng)絡用戶，在域控制器上經(jīng)過用戶管理工具進展授權。選擇效力器管理工具“Active Directo

11、ry用戶和計算機/“用戶，雙擊要設置的用戶，選擇“撥入標簽，設置遠程訪問權限、回撥屬性等，如圖13-10所示。本例子中對用戶zhanghaojun遠程訪問權限為“允許撥入且不需求回撥。 13.2.3 授權用戶撥入屬性授權用戶撥入屬性(2)假設設置本機用戶，那么選擇菜單“計算機管理/“系統(tǒng)工具/“本地用戶和組/“用戶，進展如上設置。圖13-10授權用戶撥入權限 13.3 配置配置RAS客戶機客戶機(1) RAS效力器啟開任務，客戶機如何實現(xiàn)撥號登錄RAS效力器？這里以客戶機運轉Windows 2000 Professional操作系統(tǒng)為例，引見客戶機配置遠程登錄效力器的過程： 步驟一，安裝并設置

12、好調制解調器，參見13.2節(jié)內容。 步驟二，選擇撥號網(wǎng)絡，建立新的銜接，出現(xiàn)“網(wǎng)絡銜接導游，單擊“下一步，在如圖13-13所示對話框中選擇網(wǎng)絡銜接類型“撥號到公用網(wǎng)絡，單擊“下一步。 13.3 配置配置RAS客戶機客戶機(2)圖13-13 配置撥號網(wǎng)絡13.3 配置配置RAS客戶機客戶機(3) 步驟三，在出現(xiàn)的列表框中選擇銜接設備，也就是我們剛剛安裝的Modem，單擊“下一步，出現(xiàn)如圖13-12所示對話框時，輸入遠程訪問效力器的號碼，然后單擊“下一步。配置此銜接設置為只需本人可以運用，或讓一切用戶都可以運用。單擊“下一步按紐，為此銜接設置一個稱號，單擊“完成按紐終了設置。 13.3 配置配置R

13、AS客戶機客戶機(4)圖13-12 配置RAS效力器號碼 13.3 配置配置RAS客戶機客戶機(5) 雙擊新建立的銜接，在彈出的對話框中輸入用戶帳號與密碼等數(shù)據(jù)后，單擊“撥號就可以登錄到RAS效力器了。 13.4 管理管理RAS效力器效力器(6)在RAS效力器配置完成后，RAS效力就啟動了。當然，管理員可以在任何時辰停頓或重新啟動RAS效力。 13.4.1 13.4.1 啟動、停頓啟動、停頓RASRAS效力器效力器 在“路由和遠程訪問控制臺中，如圖13-9所示右鍵單擊RAS主機名“BERRY本地，在彈出的“一切義務菜單中選擇停頓、開場、重啟動等子菜單完成相應任務。13.4.2 13.4.2 設

14、置用戶的設置用戶的RASRAS運用權限運用權限(1)(1) 可以經(jīng)過遠程訪問戰(zhàn)略控制遠程訪問的行為，諸如允許銜接的類型、允許或回絕銜接、允許銜接的時間等。新建遠程訪問戰(zhàn)略的步驟如下： 步驟一，鼠標右鍵單擊“遠程訪問戰(zhàn)略/“新建遠程訪問戰(zhàn)略，在出現(xiàn)的第一個對話框中為戰(zhàn)略起一個便于識別的名字，單擊“下一步。 13.4.2 13.4.2 設置用戶的設置用戶的RASRAS運用權限運用權限(2)(2) 步驟二，在如圖13-13所示對話框設定要匹配的條件，單擊“添加按紐，系統(tǒng)彈出如圖13-14“選擇屬性對話框，列出了屬性列表，選擇要添加的屬性條件，例如在此設置選擇“允許用戶銜接的時間和日期項，單擊“添加出

15、現(xiàn)如圖13-15所示“時間設置對話框，我們設置從星期一到星期五，從早8點到晚19點，允許用戶訪問，設置完按“確定?？梢苑磸吞砑佣鄠€條件屬性，添加完后單擊“下一步。 13.4.2 13.4.2 設置用戶的設置用戶的RASRAS運用權限運用權限(3)(3)圖13-13 添加遠程訪問戰(zhàn)略對話框 13.4.2 13.4.2 設置用戶的設置用戶的RASRAS運用權限運用權限(4)(4)圖13-14 設置用戶匹配條件 13.4.2 13.4.2 設置用戶的設置用戶的RASRAS運用權限運用權限(5)(5)圖 14-15 設置遠程用戶訪問時間13.4.2 13.4.2 設置用戶的設置用戶的RASRAS運用權

16、限運用權限(6)(6) 步驟三，出現(xiàn)設置訪問權限對話框，設置用戶“在符合指定條件時，授予遠程訪問權限，回絕遠程訪問權限，單擊“下一步。 步驟四，在出現(xiàn)的如圖13-16所示對話框中，單擊“編輯配置文件，進展如圖13-17所示“編輯用戶文件對話框，進展用戶撥入限制、身份驗證等的設置。單擊“完成終了戰(zhàn)略編輯并啟動了該戰(zhàn)略。 13.4.2 13.4.2 設置用戶的設置用戶的RASRAS運用權限運用權限(7)(7)圖13-16 添加遠程訪問戰(zhàn)略 13.4.2 13.4.2 設置用戶的設置用戶的RASRAS運用權限運用權限(8)(8)圖圖13-1713-17編輯撥入配置編輯撥入配置文件文件 13.4.3 13.4.3 管理通訊端口管理通訊端口(1)(1) RAS效力啟動后，可以經(jīng)過“遠程訪問客戶端窗口監(jiān)視、管理通訊端口，如圖13-18所示，可以在此窗口中查看目前銜接的RAS客戶信息，包括銜接端口、用戶名、啟動時間等。本例顯示，用戶zhj現(xiàn)正