文章內容

詳解Windows Server 2008 R2遠程訪問

發布時間: 2012/7/12 11:46:30

在當今的地理位置分散的業務環境中，遠程訪問不再是奢侈品，而成為了必需品。從全職遠程辦公者到頻繁旅行的高管和銷售人員，再到有時需要在家辦公的員工，用戶需要在辦公室以外能夠連接到公司網絡。WINDOWS Server 2008 R2 為您提供了更加豐富的選擇，可供您選擇最適合您機構需求的遠程訪問解決方案。

　　您可以選擇使用傳統的點對點隧道協議 (PPTP) 或基于 IPsec 的第 2 層傳輸協議 (L2TP/IPsec) 虛擬專用網絡 (VPN) 連接，也可以選擇使用安全套接字隧道協議 (SSTP) 的安全套接字層 (SSL) 加密的 HTTP VPN 連接。或者，您可以選擇被稱為“VPN 重新連接”的使用 Internet 密鑰交換版本 2 (IKEv2) 的 Internet 協議安全性 (IPSec) 隧道模式。最后，您可以選擇使用被稱為“VPN 終結者”的 DirectAccess 來代替虛擬專用網絡，使用戶能夠更輕松、透明地進行連接，并使管理員能夠更好地控制遠程計算機。在本文中，我們將介紹可部署的每一項解決方案及其各自的優缺點。

　　請注意，選擇過程的一部分是確定特定的遠程訪問技術能否使客戶端確實能夠從其可能漫游到的位置進行連接。例如，如果您的客戶端計算機漫游到其他人的防火墻之后，則通常 PPTP 和 L2TP 會被阻止。WINDOWS Server 2008 R2 路由和遠程訪問 (RRAS) 通過 RRAS MMC 管理單元配置。請注意，如果安裝了網絡策略服務器 (NPS) 角色，您必須使用該角色配置身份驗證和記帳提供程序，以及創建或修改連接請求策略。該 NPS 角色通過 NPS MMC 管理單元配置。NPS 可用作 RADIUS 服務器、RADIUS 代理和/或網絡訪問保護 (NAP) 策略服務器。

　　傳統的 PPTP 或 L2TP/IPsec VPN

　　PPTP 是 WINDOWS 支持的首個 VPN 協議，且 WINDOWS Server 2008 R2 RRAS 仍包含對遠程訪問 VPN PPTP 服務器的支持。L2TP/IPsec 在 WINDOWS 2000 Server 中引入。PPTP 使用點對點 (PPP) 協議進行身份驗證，并使用 Microsoft 點對點加密 (MPPE) 進行數據加密。出于安全考慮，通常 PPTP 不會用于現代 VPN 部署，但它具有易于部署的優點。如果您選擇對您的 VPN 使用 PPTP，通常您需要執行以下操作：

　　1.確定放置 VPN 服務器的網絡位置，例如放置在本地網絡與 Internet 之間的外圍網絡中。

　　2.使用兩個 NIC 配置 VPN 服務器，一個用于外部網絡，另一個用于內部網絡。

　　3.配置邊緣防火墻，以允許 PPTP 與 VPN 服務器的外部 NIC 之間的數據傳輸，包括 GRE(IP 協議 47)和 TCP 端口 1723。

　　4.配置 RRAS 以允許 Internet 與本地網絡之間的轉發。

　　5.將 DNS 地址記錄添加到 DNS 服務器，從而可將 VPN 服務器名稱解析為其公共 IP 地址。

　　6.配置 Active Directory，以支持連接 VPN 服務器的用戶進行遠程訪問。

　　7.配置 VPN 客戶端。

本文出自：億恩科技【www.artduck.net】

服務器租用/服務器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質保障！--億恩科技[ENKJ.COM]