第五章预习导图部署远程访问服务

5.1远程访问服务概述：RAS是指能够，允许客户机通过拨号连接或连接登录网络

5.1.1远程访问连接方式：1.拨号网络： 通过使用电信提供商提供的服务如电话号码等2.虚拟局域网：VPN是穿越公用网络的安全点对点的连接

5.1.2 拨号网络的组件：1.拨号网络客户端2.远程访问服务器3.WAN基础结构4.远程访问协议5.LAN协议

5.1.3 VPN的组件：通俗的讲，VPN就是基于公共网络，在两个或两个以上的局域网之间，创建传输数据的网络隧道

5.2 配置远程访问与服务

5.2.1 配置路由和远程访问服务：选择远程访问复选框，选择角色服务与所选功能，确定安全所选内容

5.2.2 激活路由和远程访问服务：配置启用路由和远程访问配置服务器功能配置VPN远程访问，选择Internet网络接口指定分配IP地址地址范围分配设置管理多个远程访问服务器，完成激活路由远程访问服务

5.2.3配置远程访问服务器：1.配置路由和远程访问的属性2.设备和端口3.配置用户拔入属性

5.2.4 配置客户机网络连接

5.3 使用NPS网络策略控制访问：其实，定数据传输的加密方式就有需要使用NPS

5.3.1 NPS概述：1.RADIUS服务器：Radius，服务器具有访问用户账户信息的权限，并可以，检查网络访问身份及验证凭据2.Radius代理：作为radIus代理Nps将身份验证和记账消息转发到其他Radius服务器平衡连接3.Radius记账：Radius记账，可以将nps的事件记录到本地日志的，本地或远程实例

5.3.2 NPS认证过程

5.3.3 配置radius服务器：1.安装radius服务器2.指定radius客户端

5.3.4 配置NPS：1.配置连接请求策略2.配置网络策略

5.3.5 配置VPN服务器：选择，RadIUS身份验证添加radius服务器指定radIUS服务器地址和共享机密，客户端连接被策略约束所阻止