企业浅谈基于RRAS与虚拟专用网技术在Windows中的实现(计算机网络范文)

虚拟专用网络  时间:2021-01-27  阅读:()

封面

《浅谈基于RRAS与虚拟专用网技术在Win d ows中的实现》

Word格式可编辑可修改

精心整理放心阅读欢迎下载

文档信息

浅谈基于RRAS与虚拟专用网技术在Windows

中的实现

摘要 RRAS和Windows虚拟专用网技术不但可以方便的实现远程企业用户同企业内部网络用户之间的安全可靠连接而且能够以最低的成本确保企业高效的数据传输 因此通过RRAS和虚拟专用网连接技术在Windows中来实现网络的安全访问能够解决Windows网络面临的一系列安全问题。 关键词:RRAS Windows虚拟专用网技术安全虚拟专用网是公共数据网的一种类型但可以方便的让企业外地用户直接连接到企业的内部网络。虚拟专用网可以跨专用网络或公用网络(如Internet)创建安全的点对点连接极大地降低了企业用户的费用而且提供了很强的安全性和可用性。虚拟专用网中采用了一些网络安全机制如隧道技术、认证技术、加密技术、解密技术以及密钥管理技术等这些网络安全技术能够确保各种数据在公用网络中传输时不被非法用户获取即便被窃取也无法读取数据包中的有效信息。1构建RRAS服务 RRAS也叫路由和远程访问服务通过将“路由和远程访问”配置为充当远程访问服务器可以将企业的远程工作人员或流动工作人员连接到企业内部网络上远程用户可以像其计算机物理连接到企业内部网络上一样进行资源共享和数据交换。虽然现在很多企业网络组建都采用了V PN技术但是基本上是基于网络硬件设备的 比如锐捷硬件VPN、路由器等而利用Windows Server 2003内置的RRAS组建VPN网络价格低廉、管理方便、性能良好而且容易维护。 利用路由和远程访问连接的用户可以使用企业内网的所有服

务其中包括文件服务的共享、企业打印机共享、企业Web服务的访问和邮件服务及数据库服务的访问。例如在运行“路由和远程访问”的服务器上客户端可以使用Windows资源管理器来建立驱动器连接和连接到打印机。 由于远程访问完全支持驱动器号和统一资源定位器U NC名称 因此连接到企业内网的外部用户的大多数应用程序不必进行修改即可直接使用职称论文。 RRAS是Windows Server2003的默认Windows组件其初始状态为停用 因此在构建RRAS之前必须将其激活只有在RRAS管理控制台中服务器上的箭头变为绿色的向上箭头才表明此RRAS服务已经被激活激活状态如下图所示:2配置远程访问服务器 远程访问服务器属性的配置 常规属性设置在Windows Server 2003的路由和远程访问服务中可以使该服务器作为一个路由器或者是一个远程访问服务器。当作为路由器时它可以作为企业网和因特网之间的一座桥梁 因此可以通过选中“远程访问服务器”复选框来改变该服务器的角色使其成为一台VPN服务器。 安全设置VPN始终是通过公用网络如Internet在VPN客户端与服务器之间建立的逻辑连接。为了确保隐私安全必须对通过该连接发送的数据进行加密。 RRAS中的安全信息包括身份验证方法和记账提供程序。身份验证方法包括默认的Windows身份验证和RADI US身份验证服务器通过一系列的验证方法对远程系统进行身份验证。 远程用户I P设置远程V PN客户必须通过I P地址连接到服务器从而访问企业网络通过IP设置可以给远程客户机指派IP地址。一般通过两种方法来指派:第一种是利用企业网络内部的DHCP服务器动态的分配IP地址另一种方法是指定某个范围的静态地址池

其中“启用IP路由”可以使远程企业用户访问到此远程访问服务器所连接的整个企业内部网络

远程访问服务器端口的配置在企业网络远程访问过程中 网络设备是建立点到点连接所使用端口的硬件或软件而端口是用来支持单个点对点连接的设备的信道在路由和远程访问管理控制台中可以监视和管理各种端口而且可以更改各端口的配置例如:对WAN微型端口(PPTP)和(L2TP)的数量的更改。在WAN微型端口(PPTP)中 “远程访问连接(仅入站) ”是为企业用户启用远程访问 “请求拨号路由选择连接(入站和出站) ”是为企业用户启用请求拨号路由。 用户拨入的配置企业远程访问服务器同时也具备域控制器的功能它是通过“Active Directory用户和计算机”来管理企业远程客户的而它所管理的用户对象属性中存在“拨入”选项卡 “拨入”属性可以允许或禁止远程企业用户连接到企业内部服务器上。其中“回拨选项”可以为远程用户拨入实现多种不同的功能 当用户拨号到企业RRAS服务器后只要账户正确就允许与企业网络建立连接则选择“不回拨” ;当远程企业用户拨入到RRAS服务器后输入正确的账户服务器会要求用户输入回拨的电话号码然后挂断电话并由服务器对用户进行拨号为远程用户节省电话费用则选择“由呼叫方设置(仅路由和远程访问服务)” 。 由于企业的规模各不相同 因此企业内部节点数量和网络带宽等也不同 当远程客户端通过VPN连接自动获取到一个和企业内网同一网段的IP地址后就可以像在公司内部一样安全、方便、快速、高效地与Intranet交换机密的商务信息从而实现企业网络用户跨因特网的安全访问。 参考文献: [1]Ivan Pepelnjak

Jim Guichard. MPLS和VPN体系结构[M] .北京:人民邮电出版社

2004。 (美)罗等刘伟琴米强译.第二层V PN体系结构[M] .北京:人民邮电出版社 2006。 徐祗祥.Windows网络服务[M] .北京:科学技术文献出版社 2008。 玛尼尔(Ruest D. ) 尼尔森(Ruest

N. ) .Windows Server 2003企业部署原理与实践[M] .北京

“浅谈基于RRAS与虚拟专用网技术在Windows中的实现”文档源于网络本人编辑整理。本着保护作者知识产权的原则仅供学习交流请勿商用。如有侵犯作者权益请作者留言或者发站内信息联系本人我将尽快删除。谢谢您的阅读与下载

陆零(¥25)云端专用的高性能、安全隔离的物理集群六折起

陆零网络是正规的IDC公司,我们采用优质硬件和网络,为客户提供高速、稳定的云计算服务。公司拥有一流的技术团队,提供7*24小时1对1售后服务,让您无后顾之忧。我们目前提供高防空间、云服务器、物理服务器,高防IP等众多产品,为您提供轻松上云、安全防护 为核心数据库、关键应用系统、高性能计算业务提供云端专用的高性能、安全隔离的物理集群。分钟级交付周期助你的企业获得实时的业务响应能力,助力核心业务飞速成...

Webhosting24:€15/年-AMD Ryzen/512MB/10GB/2TB/纽约&日本&新加坡等机房

Webhosting24是一家始于2001年的意大利商家,提供的产品包括虚拟主机、VPS、独立服务器等,可选数机房包括美国洛杉矶、迈阿密、纽约、德国慕尼黑、日本、新加坡、澳大利亚悉尼等。商家VPS主机采用AMD Ryzen 9 5950X CPU,NVMe磁盘,基于KVM架构,德国机房不限制流量,网站采用欧元计费,最低年付15欧元起。这里以美国机房为例,分享几款套餐配置信息。CPU:1core内存...

妮妮云(100元/月)阿里云香港BGP专线 2核 4G

妮妮云的来历妮妮云是 789 陈总 张总 三方共同投资建立的网站 本着“良心 便宜 稳定”的初衷 为小白用户避免被坑妮妮云的市场定位妮妮云主要代理市场稳定速度的云服务器产品,避免新手购买云服务器的时候众多商家不知道如何选择,妮妮云就帮你选择好了产品,无需承担购买风险,不用担心出现被跑路 被诈骗的情况。妮妮云的售后保证妮妮云退款 通过于合作商的友好协商,云服务器提供2天内全额退款,超过2天不退款 物...

虚拟专用网络为你推荐
聚酯纤维和棉哪个好聚酯纤维棉和羽丝绵哪个好莫代尔和纯棉哪个好纯棉含莫代尔和100%莫代尔哪个好传奇类手游哪个好传奇手游哪个好玩免费手动挡和自动挡哪个好自动挡和手动挡哪个好?电视直播软件哪个好电视直播软件哪个好ps软件哪个好哪个PS软件最好用(适合初学者用)?手机浏览器哪个好用手机浏览器哪个好用?网校哪个好请问在网校排名中,哪个网校是最好的?想找一家最好的来选择啊?牡丹江教育云空间登录云端学习如何登录?空间登录页面登录QQ空间时,如何使登陆界面不直接进入个人中心?
域名管理 3322动态域名注册 最新代理服务器ip 主机点评 河南服务器 789电视网 亚马逊香港官网 电信虚拟主机 申请网页 万网空间购买 无限流量 域名与空间 东莞主机托管 中国域名 酸酸乳 腾讯数据库 酷锐 godaddy退款 wannacry勒索病毒 vim 更多