第19章遠程訪問服務(wù)(編輯修改稿)
2025-03-22 05:27 本頁面
【文章內(nèi)容簡介】 動掛段：帶寬低于 10% 持續(xù)維持 2分鐘，自動掛段其中連接一線 實驗 ?背景 ?IBM公司出差的員工需要訪問公司局域網(wǎng)的文件服務(wù)器上的共享文件夾 doc ?文件服務(wù)器的 IP地址為 ?出差的員工使用 VPN連接到公司局域網(wǎng)， VPN服務(wù)器的IP為 ?出差員工的計算機的 OS為 Windows XP ， IP地址為（假設(shè)以上 2個 IP地址為互聯(lián)網(wǎng)的 IP地址） ?出差員工如何能使用 UNC路徑“ \\\doc”訪問局域網(wǎng)中的文件服務(wù)器 ?目標 ?激活路由和遠程訪問服務(wù) ?配置用戶撥入屬性 ?配置客戶機網(wǎng)絡(luò)連接 ?驗證能夠利用 VPN訪問局域網(wǎng) 遠程訪問策略 用于決定用戶是否有權(quán)連接遠程訪問服務(wù)器 . 注 : 1）如果有多條遠程訪問策略 ,則系統(tǒng)會逐一匹配 ,只要其中一個為允許 ,則該用戶可以連接； 2）遠程訪問策略的內(nèi)容： A、 策略內(nèi)容 B、 策略屬性 C、 配置文件 3）規(guī)則： A、 匹配策略條件： 若策略條件允許 ,則匹配用戶拔入權(quán)限；反之 ,則用戶不可以連接； B、 匹配拔入權(quán)限： 若拔入權(quán)限允許 ,則匹配配置文件，若拔入權(quán)限拒絕 ,則用戶不可以連接 ,若拔入權(quán)限為“通過遠程訪問策略控制訪 問” ,則匹配策略屬性，若策略屬性允許 ,則匹配配置文件 ,若拒絕則用戶不可以連接； C、 匹配配置文件： 若配置文件允許 ,則用戶可以連接 ,反之則不可以連接。 遠程訪問策略的組成 條件 配置文件 遠程訪問權(quán)限 策略條件 策略條件 添加策略條件 對編輯策略條件 限制用戶的連接時間和日期 添加選中的條件 配置文件 ? 撥入限制 ? IP ? 身份驗證 ? 多重鏈接 ? 加密 對數(shù)據(jù)加密 對密碼加密 遠程訪問策略的應(yīng)用規(guī)則 是否有策略處理 開始 連接嘗試是否 符合策略條件 處理下一策略 檢查 IgnoreUserDialin Properties 屬性 屬性值是否為 False 遠程訪問策略是否被設(shè)置為 “拒絕遠程訪問權(quán)限” 用戶帳戶上是否被 設(shè)置為“拒絕訪問” 用戶帳戶上是否被 設(shè)置為“允許訪問” 連接嘗試是否同時符合用 戶帳戶和配置文件的設(shè)置 拒絕連接請求 接受連接嘗試 拒絕連接嘗試 是 是 是 是 是 是 否 否 否 否 否 否 否 是 驗證通信協(xié)議 ? WIN2023所支持的驗證通信協(xié)議有 : PAP:該方式對密碼不加密 ,以時文傳輸 SPAP: 密碼經(jīng)過加密 ,很少用 CHAP:密碼加密 ,MD5 MSCHAPV2:MICROSOFT,密碼加密采用MPPE方式加密 注 :1）安全性優(yōu)先級 PAPSPAPCHAPMSCHAPMSCHAPV2 2） MSCHAP 及 MSCHAPV2 不僅密碼加密而且對數(shù)據(jù)加密； 標準的身份驗證協(xié)議 協(xié)議 安全性 PAP 低 口令明文 SPAP 中 口令加密 CHAP 高 M
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1