網(wǎng)絡工程實訓演練(參考版)
2025-07-02 16:30本頁面
【正文】 此時完成了客戶端VPN的配置。選擇程序―附件―通訊―新建連接向?qū)В瑔舆B接向?qū)н@里選擇第二項“連接到我的工作場所的網(wǎng)絡”，這個選項是用來連接VPN的。至此，VPN服務部分配置完成。VPN服務啟動成功后，會看到以下提示如圖，右擊鼠標 要管理的電腦(這里的[KTVSERVER(本地)]),然后在彈出菜單中選擇[屬性]在彈出的控制面板中選中IP 靜態(tài)地址池 添加 然后輸入個起始IP 結(jié)束IP ,這個IP段，是給拔入你的VPN服務器的客戶端分配的虛擬IP。 VPN對于VPN的配置通過防火墻來設置，配置如下：webvpnenable outside svc image flash:/ 1 svc enabletunnelgrouplist enable!grouppolicy classmates internalgrouppolicy classmates attributesvpntunnelprotocol svc webvpnusername qidi password 123456username qidi attributesvpngrouppolicy classmates!tunnelgroup remoteuser type remoteaccesstunnelgroup remoteuser generalattributesaddresspool vpn_usersdefaultgrouppolicy classmatestunnelgroup remoteuser webvpnattributesgroupalias classmates enable!router ospf 100network area 0network area 0network area 0network area 0defaultinformation originate always!防火墻就在核心層和互聯(lián)網(wǎng)之間，定制一些訪問策略，它是不設防區(qū)域，放置一些WEB服務器，具體的對與防火墻的ACL配置如下：hostname FW!interface Ethernet0/4nameif insidesecuritylevel 100ip add no shutdown!nameif DMZ securitylevel 50ip add no shutdown!interface Ethernet0/3nameif outside securitylevel 0ip add no shutdown!route outside !nat (inside) 1 nat (inside_other) 1 global (outside) 1 interface !accesslist nonat permit ip anynat (inside) 0 accesslist nonatnat (inside_other) 0 accesslist nonat!static (DMZ,outside) accesslist outside_to_DMZ extended permit tcp any host eq 80accessgroup outside_to_DMZ in interface outside !ip local pool vpn_users 測試結(jié)果1測試結(jié)果2測試結(jié)果3VPN的實現(xiàn):鼠標右擊服務器狀態(tài)下顯示的電腦名字，在彈出菜單中選擇配置并啟用路由和遠程訪問選中自定義配置，因為服務器只有一塊網(wǎng)卡，所以選中第一項或第三項的話，你會得到一個“必須兩塊網(wǎng)卡”的提示。點擊【應用】——【確定】?！景踩~號】和【消息】中的屬性為默認即可。展開【主目錄】窗口，點擊【本地路徑】右邊的瀏覽，選中要設置的目錄。IP地址就是FTP服務器的地址，全部未分配就是本機所有網(wǎng)卡上的地址都可以訪問，我不建議這樣選擇，我這里選擇了第二塊網(wǎng)卡的地址。配置階段進入【默認 FTP 站點 屬性】窗口，展開【FTP站點】對話框，點擊【IP地址】右邊的下拉菜單，并選中本機IP，也可手工輸入IP。如圖所示。點擊【發(fā)送】即可，重新打開outlook express即可在收件箱看到剛剛所發(fā)的郵件，如圖所示。一直默認，直到出現(xiàn)完成，即創(chuàng)建賬戶完成，如圖所示即可看到所創(chuàng)建的賬戶。彈出如圖所示對話框，要求輸入賬戶名。點擊默認SMTP屬性，選擇常規(guī)標簽，設定IP地址，如圖所示。這樣在一個郵件服務器中就可以為多個不同域系統(tǒng)擔當郵件服務器角色。方法是在如圖所示郵件服務器窗口中選擇郵件服務器，然后在右邊的窗格中單擊“新域”鏈接，打開如圖所示對話框。如果要禁用某用戶的郵箱，則只需在相應用戶郵箱上單擊右鍵，在彈出菜單中選擇“鎖定”選項即可。添加了用戶郵箱后的郵件服務器窗口如圖所示。如果要同時為系統(tǒng)創(chuàng)建一個用戶帳戶，則要選擇“為此郵箱創(chuàng)建相關(guān)聯(lián)的用戶”復選項，輸入好郵箱名和密碼后單擊“確定”按鈕，系統(tǒng)會彈出如圖所示提示。(3)在如圖所示郵件服務器窗口左邊窗格中選擇相應的郵件服務器域名，在右邊窗格中單擊“添加郵箱”鏈接。在這個對話框中可以配置服務器所使用端口、日志級別、根郵件目錄，是否要采取安全密碼身份驗證方式，以及是否為新郵箱創(chuàng)建關(guān)聯(lián)的用戶。下面是具體的配置步驟:(1)執(zhí)行【開始】→【管理工具】→【POP3服務】菜單操作，在打開如圖所示郵件服務器窗口。單擊“管理此郵件服務器”即可打開郵件服務器窗口，如圖所示。直接單擊“完成”按鈕完成郵件服務器的整個安裝過程。不過在此過程中，系統(tǒng)會提示用戶指定Windows Server 2003系統(tǒng)源程序所在位置，以便復制所需文件。這是一個選擇總結(jié)對話框，在列表中總結(jié)了以上配置選擇。然后在“電子郵件域名”中指定一個郵件服務器名。 (3)單擊“下一步”按鈕，打開如圖所示對話框。 (2)單擊“下一步”按鈕，打開如圖所示對話框?！皻g迎使用‘配置您的服務器向?qū)А睂υ捒?單擊“下一步”按鈕，打開對話框。XP下測試結(jié)果如圖所示： MAIL服務器搭建 郵件服務器的安裝郵件服務器的安裝其實就是POSMTP服務相關(guān)組件的安裝，本文主要為大家介紹如何利用“配置您的服務器向?qū)А边M行安裝郵件服務器。應用2003搭建服務器雖然性能不是最好，但是其與Wind
化學相關(guān)推薦
鄂ICP備17016276號-1