第19章遠(yuǎn)程訪問服務(wù)(編輯修改稿)
2025-03-22 05:27 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 動(dòng)掛段：帶寬低于 10% 持續(xù)維持 2分鐘，自動(dòng)掛段其中連接一線 實(shí)驗(yàn) ?背景 ?IBM公司出差的員工需要訪問公司局域網(wǎng)的文件服務(wù)器上的共享文件夾 doc ?文件服務(wù)器的 IP地址為 ?出差的員工使用 VPN連接到公司局域網(wǎng)， VPN服務(wù)器的IP為 ?出差員工的計(jì)算機(jī)的 OS為 Windows XP ， IP地址為（假設(shè)以上 2個(gè) IP地址為互聯(lián)網(wǎng)的 IP地址） ?出差員工如何能使用 UNC路徑“ \\\doc”訪問局域網(wǎng)中的文件服務(wù)器 ?目標(biāo) ?激活路由和遠(yuǎn)程訪問服務(wù) ?配置用戶撥入屬性 ?配置客戶機(jī)網(wǎng)絡(luò)連接 ?驗(yàn)證能夠利用 VPN訪問局域網(wǎng) 遠(yuǎn)程訪問策略 用于決定用戶是否有權(quán)連接遠(yuǎn)程訪問服務(wù)器 . 注 : 1）如果有多條遠(yuǎn)程訪問策略 ,則系統(tǒng)會(huì)逐一匹配 ,只要其中一個(gè)為允許 ,則該用戶可以連接； 2）遠(yuǎn)程訪問策略的內(nèi)容： A、 策略內(nèi)容 B、 策略屬性 C、 配置文件 3）規(guī)則： A、 匹配策略條件： 若策略條件允許 ,則匹配用戶拔入權(quán)限；反之 ,則用戶不可以連接； B、 匹配拔入權(quán)限： 若拔入權(quán)限允許 ,則匹配配置文件，若拔入權(quán)限拒絕 ,則用戶不可以連接 ,若拔入權(quán)限為“通過遠(yuǎn)程訪問策略控制訪 問” ,則匹配策略屬性，若策略屬性允許 ,則匹配配置文件 ,若拒絕則用戶不可以連接； C、 匹配配置文件： 若配置文件允許 ,則用戶可以連接 ,反之則不可以連接。 遠(yuǎn)程訪問策略的組成 條件 配置文件 遠(yuǎn)程訪問權(quán)限 策略條件 策略條件 添加策略條件 對(duì)編輯策略條件 限制用戶的連接時(shí)間和日期 添加選中的條件 配置文件 ? 撥入限制 ? IP ? 身份驗(yàn)證 ? 多重鏈接 ? 加密 對(duì)數(shù)據(jù)加密 對(duì)密碼加密 遠(yuǎn)程訪問策略的應(yīng)用規(guī)則 是否有策略處理 開始 連接嘗試是否 符合策略條件 處理下一策略 檢查 IgnoreUserDialin Properties 屬性 屬性值是否為 False 遠(yuǎn)程訪問策略是否被設(shè)置為 “拒絕遠(yuǎn)程訪問權(quán)限” 用戶帳戶上是否被 設(shè)置為“拒絕訪問” 用戶帳戶上是否被 設(shè)置為“允許訪問” 連接嘗試是否同時(shí)符合用 戶帳戶和配置文件的設(shè)置 拒絕連接請(qǐng)求 接受連接嘗試 拒絕連接嘗試 是 是 是 是 是 是 否 否 否 否 否 否 否 是 驗(yàn)證通信協(xié)議 ? WIN2023所支持的驗(yàn)證通信協(xié)議有 : PAP:該方式對(duì)密碼不加密 ,以時(shí)文傳輸 SPAP: 密碼經(jīng)過加密 ,很少用 CHAP:密碼加密 ,MD5 MSCHAPV2:MICROSOFT,密碼加密采用MPPE方式加密 注 :1）安全性優(yōu)先級(jí) PAPSPAPCHAPMSCHAPMSCHAPV2 2） MSCHAP 及 MSCHAPV2 不僅密碼加密而且對(duì)數(shù)據(jù)加密； 標(biāo)準(zhǔn)的身份驗(yàn)證協(xié)議 協(xié)議 安全性 PAP 低 口令明文 SPAP 中 口令加密 CHAP 高 M
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1