第21章遠(yuǎn)程訪問服務(wù)的配置和策略管理(編輯修改稿)
2025-03-06 15:06 本頁面
【文章內(nèi)容簡介】 通過電纜直接連接 主機(jī) 來賓 This puter has the information you want to access. Host or Guest To connect two puters, specify which one you are using. Network Connection Wizard Choose the role you want for this puter This puter will be used to access information on the host puter. Select a Device This is the device that will be used to make the connection. Network Connection Wizard Select a device: Communications Port (Com1) Communications Port (Com1) Communications Port (Com2) Direct Parallel (LPT1) Communications Port (Com1) 215配置多鏈路連接 A B A B C 遠(yuǎn)程訪問 服務(wù)器 多鏈路帶 BAP 按需動態(tài)增 /減鏈路 遠(yuǎn)程訪問 服務(wù)器 多鏈路 ? 多鏈路技術(shù) –將多個物理鏈路結(jié)合成一個邏輯束，以增加帶寬，如 4*128=512Kpbs – PPP多鏈路協(xié)議 ? BAP帶寬分配協(xié)議 –提供動態(tài)的多鏈路支持 ? 服務(wù)器配置 – RRAS—服務(wù)器 —屬性 —PPP ? 多重鏈接連接 –使用 BAP或 BACP的動態(tài)帶寬控制 ? 在遠(yuǎn)程訪問客戶機(jī)上配置多鏈路 –相應(yīng)連接 —屬性 —常規(guī) ? 選擇連接使用的多個設(shè)備 –選項（選一個） ? 只撥叫第一個可用的設(shè)備 ? 撥叫所有設(shè)備 ? 只根據(jù)需要撥叫設(shè)備 –活動至少到： –持續(xù)時間至少為： –防止未經(jīng)授權(quán)的用戶訪問你網(wǎng)絡(luò) ? 標(biāo)準(zhǔn)的身份驗證協(xié)議 217配置身份驗證協(xié)議 標(biāo)準(zhǔn)的身份驗證協(xié)議 協(xié)議 安全性 PAP 低 口令明文 SPAP 中 口令加密 CHAP 高 MSCHAP 高 何時使用 客戶機(jī)和服務(wù)器不能利用更安全的驗證形式進(jìn)行協(xié)商時。 雙向可逆的加密機(jī)制 某些客戶運(yùn)行非 MS操作系統(tǒng)， MD5 有些用戶運(yùn)行 ， 95/98， 2023 MSCHAP v2 高 有些運(yùn)行 2023的撥號客戶機(jī) 運(yùn)行 NT4/98的 VPN機(jī) 更強(qiáng)的初始數(shù)據(jù)密鑰，不同的密鑰 可擴(kuò)展的身份驗證協(xié)議（ EAP— Extensible Authentication Protocols） ? 提供專用的及未來的身份驗證方法 ? 支持所使用的身份驗證 – MD5CHAP – 傳輸層安全性 TLS，支持智能卡驗證 ? 智能卡：用戶證書和私有密鑰 – 附加的第三方的身份驗證方法，如：令牌卡 ? 令牌卡：代碼每次使用時都會發(fā)生變化 ? 確保支持通過 API進(jìn)行身份驗證的方法 – 新技術(shù)：智能卡、令牌卡、生物計量硬件 —視網(wǎng)膜、指紋 – 尚未開發(fā)的身份驗證技術(shù) 218配置加密
法律信息相關(guān)推薦
鄂ICP備17016276號-1