詳解Windows Server 2008 R2遠程訪問

　　您可以選擇使用傳統(tǒng)的點對點隧道協(xié)議 (PPTP) 或基于 IPsec 的第 2 層傳輸協(xié)議 (L2TP/IPsec) 虛擬專用網(wǎng)絡(luò) (VPN) 連接，也可以選擇使用安全套接字隧道協(xié)議 (SSTP) 的安全套接字層 (SSL) 加密的 HTTP VPN 連接�；蛘�，您可以選擇被稱為“VPN 重新連接”的使用 Internet 密鑰交換版本 2 (IKEv2) 的 Internet 協(xié)議安全性 (IPSec) 隧道模式。最后，您可以選擇使用被稱為“VPN 終結(jié)者”的 DirectAccess 來代替虛擬專用網(wǎng)絡(luò)，使用戶能夠更輕松、透明地進行連接，并使管理員能夠更好地控制遠程計算機。在本文中，我們將介紹可部署的每一項解決方案及其各自的優(yōu)缺點。

　　請注意，選擇過程的一部分是確定特定的遠程訪問技術(shù)能否使客戶端確實能夠從其可能漫游到的位置進行連接。例如，如果您的客戶端計算機漫游到其他人的防火墻之后，則通常 PPTP 和 L2TP 會被阻止。WINDOWS Server 2008 R2 路由和遠程訪問 (RRAS) 通過 RRAS MMC 管理單元配置。請注意，如果安裝了網(wǎng)絡(luò)策略服務(wù)器 (NPS) 角色，您必須使用該角色配置身份驗證和記帳提供程序，以及創(chuàng)建或修改連接請求策略。該 NPS 角色通過 NPS MMC 管理單元配置。NPS 可用作 RADIUS 服務(wù)器、RADIUS 代理和/或網(wǎng)絡(luò)訪問保護 (NAP) 策略服務(wù)器。

　　傳統(tǒng)的 PPTP 或 L2TP/IPsec VPN

　　PPTP 是 WINDOWS 支持的首個 VPN 協(xié)議，且 WINDOWS Server 2008 R2 RRAS 仍包含對遠程訪問 VPN PPTP 服務(wù)器的支持。L2TP/IPsec 在 WINDOWS 2000 Server 中引入。PPTP 使用點對點 (PPP) 協(xié)議進行身份驗證，并使用 Microsoft 點對點加密 (MPPE) 進行數(shù)據(jù)加密。出于安全考慮，通常 PPTP 不會用于現(xiàn)代 VPN 部署，但它具有易于部署的優(yōu)點。如果您選擇對您的 VPN 使用 PPTP，通常您需要執(zhí)行以下操作：

　　1.確定放置 VPN 服務(wù)器的網(wǎng)絡(luò)位置，例如放置在本地網(wǎng)絡(luò)與 Internet 之間的外圍網(wǎng)絡(luò)中。

　　2.使用兩個 NIC 配置 VPN 服務(wù)器，一個用于外部網(wǎng)絡(luò)，另一個用于內(nèi)部網(wǎng)絡(luò)。

　　3.配置邊緣防火墻，以允許 PPTP 與 VPN 服務(wù)器的外部 NIC 之間的數(shù)據(jù)傳輸，包括 GRE(IP 協(xié)議 47)和 TCP 端口 1723。

　　4.配置 RRAS 以允許 Internet 與本地網(wǎng)絡(luò)之間的轉(zhuǎn)發(fā)。

　　5.將 DNS 地址記錄添加到 DNS 服務(wù)器，從而可將 VPN 服務(wù)器名稱解析為其公共 IP 地址。

　　6.配置 Active Directory，以支持連接 VPN 服務(wù)器的用戶進行遠程訪問。

　　7.配置 VPN 客戶端。

服務(wù)器租用/服務(wù)器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]