實(shí)驗(yàn)環(huán)境： 西安凌云高科技有限公司是一家大型的公司，由于業(yè)務(wù)的不斷擴(kuò)展，公司的員工需要經(jīng)常出差，但是對(duì)于公司內(nèi)部的信息不能及時(shí)的了解或?qū)τ诠镜囊恍┵Y料訪問(wèn)很不方便；雖然公司的員工可以通過(guò)一些軟件，像MSN、QQ或者email來(lái)傳遞公司的信息或者資料；但是這樣雖然可以訪問(wèn)卻對(duì)公司的業(yè)務(wù)造成一些沒(méi)有必要的損失；或者當(dāng)傳遞一些機(jī)密性的問(wèn)題時(shí)候是非常的不安全；那么怎么樣才能讓出差的員工能夠正常訪問(wèn)公司內(nèi)部（局域網(wǎng)）的一些信息像文件服務(wù)器等一些及時(shí)需要的信息呢？鑒于公司的一系列的需求我們?yōu)楣驹O(shè)計(jì)了一下的解決方法。我們可以通過(guò)移動(dòng)用戶到站點(diǎn)的×××來(lái)一步一步的實(shí)現(xiàn)； 實(shí)驗(yàn)拓?fù)?#xff1a; ? 實(shí)驗(yàn)?zāi)繕?biāo)： （1）、能夠正確的安裝和卸載×××服務(wù)； （2）、能夠配置用戶撥入屬性； （3）、能夠配置客戶機(jī)網(wǎng)絡(luò)連接； （4）、能夠熟悉以及應(yīng)用遠(yuǎn)程訪問(wèn)策略的實(shí)驗(yàn)； （5）、能夠理解遠(yuǎn)程訪問(wèn)策略的條件、遠(yuǎn)程訪問(wèn)的權(quán)限和配置文件； （6）、驗(yàn)證×××移動(dòng)用戶是不是能夠正確的訪問(wèn)區(qū)域網(wǎng)； 實(shí)驗(yàn)步驟： 在我們的實(shí)際生活中，我們肯會(huì)遇到這樣的一些問(wèn)題：在一些大型的公司，分公司和出差的員工需要與總公司隨時(shí)交換一些內(nèi)部機(jī)密性的問(wèn)題；分公司的員工和出差的用戶如何能夠成功的訪問(wèn)總公司內(nèi)部資源的并且保證這一過(guò)程的機(jī)密性呢？如何在區(qū)域網(wǎng)上來(lái)實(shí)現(xiàn)一個(gè)安全、方便、低沉本的遠(yuǎn)程訪問(wèn)服務(wù)呢？下面我們來(lái)具體的一步一步的來(lái)實(shí)現(xiàn)！！ 一、安裝路由和遠(yuǎn)程訪問(wèn)服務(wù)； 那么什么是路由遠(yuǎn)程訪問(wèn)呢？路由遠(yuǎn)程遠(yuǎn)程訪問(wèn)適應(yīng)于什么樣的環(huán)境呢？ 遠(yuǎn)程訪問(wèn)是允許客戶機(jī)通過(guò)撥號(hào)連接或虛擬專用連接登陸到網(wǎng)絡(luò)。遠(yuǎn)端的移動(dòng)用戶一旦得到RAS（遠(yuǎn)程訪問(wèn)服務(wù)）服務(wù)器的確認(rèn)，就可以訪問(wèn)網(wǎng)絡(luò)資源，就好像遠(yuǎn)端的移動(dòng)用戶在局域網(wǎng)一樣：他適應(yīng)的環(huán)境是：當(dāng)各地分公司和出差的員工需要訪問(wèn)總部網(wǎng)絡(luò)資源的時(shí)候；就會(huì)用到網(wǎng)絡(luò)資源。 那么遠(yuǎn)程訪問(wèn)他有幾種連接方式呢？它們具體應(yīng)用到什么樣的場(chǎng)合呢？ 在windows service 2003中有兩種模式：撥號(hào)網(wǎng)絡(luò)和虛擬專用網(wǎng)。簡(jiǎn)單介紹一下它們的區(qū)別：撥號(hào)網(wǎng)絡(luò)是使用的電信商提供的服務(wù)，遠(yuǎn)程客戶端使用非永久性是的撥號(hào)連接到遠(yuǎn)程訪問(wèn)服務(wù)器的物理端口上，在這種情況下是使用的撥號(hào)網(wǎng)絡(luò)；虛擬專用網(wǎng)（virtual private network）是穿越公網(wǎng)的、安全的、點(diǎn)到點(diǎn)的連接。虛擬專用網(wǎng)客戶端是特定的，是隧道協(xié)議基于TCP/IP的協(xié)議，與虛擬專用網(wǎng)絡(luò)服務(wù)器建立連接。遠(yuǎn)程訪問(wèn)連接比專線連接，提供了低成本遠(yuǎn)程訪問(wèn)服務(wù)！！！ 它們運(yùn)用的場(chǎng)合：撥號(hào)的遠(yuǎn)程訪問(wèn)是通過(guò)電話線傳輸數(shù)據(jù)，雖然速率不是很高，但是對(duì)于那些只有少數(shù)數(shù)量需要的用戶，像家庭用戶也是一個(gè)很好的方案：相對(duì)于撥號(hào)網(wǎng)絡(luò)虛擬網(wǎng)絡(luò)無(wú)疑是最好的他不但提高了傳輸速率，而且降低了投資成本和維護(hù)成本。相對(duì)于撥號(hào)來(lái)說(shuō)，它節(jié)約了通信費(fèi)用，特別是對(duì)于外地的分公司來(lái)說(shuō)，解決了很多的長(zhǎng)途電話的費(fèi)用。 1、 打開(kāi)“開(kāi)始”菜單，選中“程序”——“管理工具”——“路由遠(yuǎn)程和訪問(wèn)”即可出現(xiàn)如圖所示的界面： 那么什么是遠(yuǎn)程訪問(wèn)服務(wù)呢？允許客戶機(jī)通過(guò)撥號(hào)連接或虛擬專用網(wǎng)登陸。遠(yuǎn)程客戶機(jī)如果得到服務(wù)器的確認(rèn)，就可以訪問(wèn)資源。就好像已經(jīng)直接在區(qū)域網(wǎng)上連接一樣。那么遠(yuǎn)程訪問(wèn)服務(wù)器適合什么樣的環(huán)境呢？在各地 遠(yuǎn)程訪問(wèn)連接的方式有兩種：撥號(hào)網(wǎng)絡(luò)和虛擬專用網(wǎng)： 2、“在路由和遠(yuǎn)程訪問(wèn)服務(wù)器中安裝向?qū)У拇翱谥小边x擇“配置并啟用路由和遠(yuǎn)程訪問(wèn)” 3、“在路由和遠(yuǎn)程訪問(wèn)服務(wù)器安裝向?qū)е小眴螕粝纫徊郊纯?#xff01;！！ 4、在配置的窗口中我們選擇第一個(gè)單選按鈕“遠(yuǎn)程訪問(wèn)（撥號(hào)或者×××），單擊下一步就可以了： 5、在配置窗口遠(yuǎn)程訪問(wèn)連接的配置中，選中“×××”復(fù)選框，單擊下一步按鈕： （6）、在“×××連接”中我們選擇將此服務(wù)連接到INTERNET的網(wǎng)絡(luò)接口（IP地址為192.168.1.1的網(wǎng)絡(luò)連接），單擊“下一步”按鈕,在這里我們應(yīng)該注意網(wǎng)絡(luò)的接口是和×××服務(wù)器的一個(gè)接口的IP地址：如果勾選如圖所示的“通過(guò)設(shè)置靜態(tài)數(shù)據(jù)包篩選器來(lái)選擇的接口進(jìn)行保護(hù)”那么發(fā)出的ICMP協(xié)議他就會(huì)受保護(hù)； （7）、在“IP地址指定之中”我們選擇“來(lái)自一個(gè)指定的地址范圍”如果我們選擇“自動(dòng)”就需要DHCP服務(wù)器的支持！！所以我們?cè)谶@里手工指定一個(gè)地址范圍！！！ （8）、“在指地址指定中”我們新建地址范圍“192.168.1.120—192.168.1.140”單擊下一步：我們?cè)谥付↖P地址范圍的時(shí)候我們應(yīng)該知道在這里指定的是服務(wù)和×××客戶端相連的一個(gè)網(wǎng)段的IP地址； （9）、在“管理多個(gè)訪問(wèn)服務(wù)器”中我們選擇“否”即可！！！ （10）、很幸運(yùn)當(dāng)你配置完上面的配置之后就會(huì)完成路由和遠(yuǎn)程訪問(wèn)服務(wù)的安裝了： 二、配置客戶機(jī)的網(wǎng)絡(luò)連接； 1、 在客戶機(jī)上的“控制面板”——“網(wǎng)絡(luò)連接”中，右擊“新建連接向?qū)А薄膹棾龅目旖莶藛沃羞x擇“新建連接”命令： 2、 在“新建網(wǎng)絡(luò)的向?qū)е小眴螕簟跋乱徊健奔纯? 3、 在“網(wǎng)絡(luò)的類型中”我們選擇“連接到我的工作場(chǎng)所的網(wǎng)絡(luò)”！！！！ 4、 在網(wǎng)絡(luò)連接中我們選擇“虛擬專用網(wǎng)絡(luò)連接”單選按鈕。我們?cè)诒敬蔚膶?shí)驗(yàn)中我們所使用的是“虛擬專用網(wǎng)絡(luò)連接”如果我們所采用是“撥號(hào)連接”我們選擇第一個(gè)就OK了。 5、 然后輸入公司的名稱單擊“下一步”按鈕； 6、 然后輸入連接的×××服務(wù)器主機(jī)名或者IP地址。選擇下一步； 7、 然后在下面的向?qū)е形覀冞x擇“任何人使用”即可下一步：我們?cè)谶@里選擇“任何人使用”的原因是因?yàn)槲覀冊(cè)诔霾畹臅r(shí)候會(huì)用多個(gè)或者不是一個(gè)固定的人：因此我們會(huì)選擇“任何人使用”。 8、 然后就完成了客戶端的配置了！！！ 三、配置用戶撥入的屬性： 在創(chuàng)建好的BENET用戶中我們選擇BENET用戶的屬性；選擇“撥入”即可OK。這也是我們?cè)谂溴e(cuò)的時(shí)候經(jīng)常遇到問(wèn)題我們應(yīng)該多多注意： 四、配置 遠(yuǎn)程訪問(wèn)的策略； 在配置遠(yuǎn)程訪問(wèn)策略的時(shí)候我們應(yīng)該知道訪問(wèn)策略的組成；遠(yuǎn)程訪問(wèn)策略是一組定義允許或拒絕連接的有序列表，這些規(guī)則是由若干個(gè)條件、遠(yuǎn)程訪問(wèn)權(quán)限設(shè)置和一組配置文件設(shè)置組成； 1、 在遠(yuǎn)程訪問(wèn)策略的“屬性”的中選擇“PPP協(xié)議×××屬性：如圖所示： 2、 在“策略狀況中：添加“day—and—time—restrictions“！！！ 3、 然后根據(jù)上面的要求在設(shè)置時(shí)間段！！ 4、 然后選擇“授予遠(yuǎn)程訪問(wèn)權(quán)限”單選按鈕 五、在客戶機(jī)上訪問(wèn)文件服務(wù)器： 1、 雙擊客戶機(jī)上新建的虛擬專用網(wǎng)絡(luò)連接，輸入用戶名“BENET”和相應(yīng)的密碼，單擊連接即可： 2、 如圖是客戶機(jī)上連接的界面： 3、 我們?cè)诳蛻魴C(jī)上查看一下他的IP地址 4、 然后在開(kāi)始——運(yùn)行中；輸入U(xiǎn)NC路徑“\\172.16.2.125\新建文件夾： 5、 如圖是訪問(wèn)的界面：

轉(zhuǎn)載于:https://blog.51cto.com/devliangel/143501

總結(jié)

以上是生活随笔為你收集整理的利用windows 2003 实现×××服务器的组建与架构（一） 移动用户到站点之间的×××...的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問(wèn)題。

如果覺(jué)得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。