基本win server 2003——身份认证实验

1.基于账户/密码的网络

在Internet的点对点通信中，PPP协议提供了一整套来解决链路的建立、维护、拆除上层协议协商和身份认证的问题。其中，在身份认证方面PPP采用了密码认证协议PAP和挑战握手认证协议CHAP对连接用户进行身份认证验证，以防非法用户的PPP连接。

2.PPPoE协议

PPPoE协议的工作流程包含发现和会话两个阶段。当一个主机想开始一个PPPoE的会话，它必须首先进行发现阶段，发现阶段是无状态的，目的是获得PPPoE终结端的以太网MAC地址，并建立一个唯一的PPPoE SESSION_ID。在发现阶段，基于网络的拓扑，主机可以发现多个接入的集中器，然后允许用户选择其中一个。当发现阶段成功完成，主机和选择接入集中器都有了他们在以太网上建立PPP连接信息，就进入了标准的PPP会话阶段，一旦PPP会话建立，主机和接入集中器都必须为PPP虚接口分配资源。

3.实验环境

两台Windows Server 2003，一台服务端，一台客户端

4.实验步骤

（1）将两台虚拟机的网络改为桥接模式，测试两台虚拟机连通性。

在2003服务端中进行服务器配置。选择”添加”，“从磁盘安装”找到下载的RASPPPOE_099的文件夹，选择“WINPPPOE.inf”文件,安装完成之后会多出一个PPP over Ethernet

（3）使用向导配置路由和远程访问（RRAS）（服务端配置），“IP范围指定”中，选“来自一个指定的地址范围”，“新建地址范围”。

 

完成RRAS自动配置

 

配置完成后，打开RRAS中本地主机，可以查看端口的选项，会看到一个ISDN端口设备，这就是我们刚配置的PPPOE服务器响应接口

配置相应安全策略

拨入用户设置（服务端配置）。新建用户：

可以在计算机管理--本地用户和组--用户查看新建用户是否创建成功

（4）与2003在客户端的建立连接

·· 

测试连接

 连接成功

 实验心得

于用户所知的验证手段。在身份认证过程中,系统收到用户输入的/密码,系统将根据信息从系统的密码信息表中查询该所对应的密码信息。然后进行比较， 如果一致,则认为

该任务合法,身份认证通过。如果不一致，则认为不是合法用户，无法通过身份认证。虽然目前所用的操作系统已经不再需要那么繁琐的设置过程，但是在xp时期学会，如何设置Windows账号和密码还是很有必要的，身份认证对于一个安全的应用来说，身份认证是第一道门槛。为后续的措施提供了一个“身份”的关键信息，做好了身份认证无论是在安全上，还是个人能力上，都能够得到极大的提升。