Υλοποίηση απομακρυσμένης πρόσβασης και εικονικών ιδιωτικών δικτύων - ανδρείκελα

Με την ευρεία χρήση φορητών υπολογιστών και τηλεργασίας, η ανάγκη για απομακρυσμένη πρόσβαση και εικονικά ιδιωτικά δίκτυα (VPN) αρκετά χρόνια. Η υπηρεσία απομακρυσμένης πρόσβασης (RAS) στα Windows NT απέκτησε τη φήμη ότι είναι δύσκολο να ρυθμιστεί και να αντιμετωπιστεί. Τα Windows 2000 απλοποιούν τη διαχείριση της απομακρυσμένης πρόσβασης, αλλά εξακολουθείτε να έχετε πολλές διαφορετικές επιλογές.

Μπορείτε να αναμείνετε αρκετές ερωτήσεις σχετικά με την απομακρυσμένη πρόσβαση και τα VPN στην εξέταση. Από την άποψη ενός διακομιστή-μέλους, πολλοί διακομιστές μελών στα δίκτυα των Windows 2000 λειτουργούν ως εξυπηρετητές απομακρυσμένης πρόσβασης για τη διαχείριση dial-in πελατών, οπότε πρέπει να μελετήσετε καλά αυτό το θέμα.

Κατανόηση της απομακρυσμένης πρόσβασης

Η υπηρεσία δρομολόγησης και απομακρυσμένης πρόσβασης (RRAS) επιτρέπει σε απομακρυσμένους υπολογιστές δικτύου να δημιουργήσουν απομακρυσμένη σύνδεση με διακομιστή RRAS. Μετά την εγκατάσταση της σύνδεσης, το απομακρυσμένο πρόγραμμα-πελάτης λειτουργεί ακριβώς όπως ένας τοπικά συνδεδεμένος πελάτης δικτύου. Ο χρήστης μπορεί να περιηγηθεί στο δίκτυο, να χρησιμοποιήσει επιτρεπόμενους πόρους, να συνδεθεί με άλλους διακομιστές - οτιδήποτε μπορεί να κάνει ένας τοπικά συνδεδεμένος πελάτης - εφόσον ο πελάτης RRAS έχει τα κατάλληλα δικαιώματα. Τα τελευταία χρόνια, η RRAS έχει αποκτήσει μεγαλύτερη σημασία καθώς όλο και περισσότεροι χρήστες εργάζονται από φορητούς υπολογιστές σε διαφορετικές τοποθεσίες.

Τα Windows NT προσφέρουν απομακρυσμένη πρόσβαση και ένα πρόσθετο στοιχείο NT επιτρέπει τις λειτουργίες δρομολόγησης. Τα Windows 2000 συνδυάζουν αυτές τις τεχνολογίες ως δρομολόγηση και απομακρυσμένη πρόσβαση.

Οι στόχοι των εξετάσεων δεν επικεντρώνονται στη διαμόρφωση των διεπαφών δρομολόγησης σε ένα διακομιστή των Windows 2000. Αντ 'αυτού, εστιάζουν στη διαμόρφωση απομακρυσμένης πρόσβασης. Κατά συνέπεια, οι πληροφορίες αυτές επικεντρώνονται κυρίως στο τμήμα απομακρυσμένης πρόσβασης της Δρομολόγησης και της Απομακρυσμένης Πρόσβασης, παρόλο που ο όρος RRAS αναφέρεται τόσο στη δρομολόγηση όσο και στην απομακρυσμένη πρόσβαση.

Ενεργοποίηση απομακρυσμένης πρόσβασης

Το πρόγραμμα Εγκατάστασης εγκαθιστά το RRAS από προεπιλογή στους διακομιστές των Windows 2000 κατά την αρχική εγκατάσταση. Ωστόσο, το πρόγραμμα εγκατάστασης δεν ενεργοποιεί το RRAS. Για να ρυθμίσετε και να εφαρμόσετε το RRAS, θα πρέπει να το ενεργοποιήσετε χρησιμοποιώντας τον οδηγό ρύθμισης παραμέτρων δρομολόγησης και απομακρυσμένης πρόσβασης.

Πρέπει να γνωρίζετε τις επιλογές του οδηγού για την εξέταση. Για να εξασκήσετε τη ρύθμιση του RRAS χρησιμοποιώντας τον οδηγό ρύθμισης δρομολόγησης και απομακρυσμένης πρόσβασης, ακολουθήστε τα εξής βήματα:

1. Κάντε κλικ στο Έναρξη → Προγράμματα → Εργαλεία διαχείρισης → Δρομολόγηση και απομακρυσμένη πρόσβαση.

2. Στην κονσόλα, επιλέξτε το διακομιστή σας και στη συνέχεια επιλέξτε Ενέργεια → Διαμόρφωση και Ενεργοποίηση δρομολόγησης και απομακρυσμένης πρόσβασης.

3. Κάντε κλικ στο κουμπί Επόμενο στην οθόνη υποδοχής του οδηγού.

4. Στο παράθυρο διαλόγου Common Configurations του οδηγού, επιλέξτε τον τύπο διακομιστή απομακρυσμένης πρόσβασης που θέλετε να εγκαταστήσετε και στη συνέχεια κάντε κλικ στο κουμπί Next.

5. Επαληθεύστε τα απαιτούμενα πρωτόκολλα στη λίστα που παρέχεται.

   Συνήθως, χρειάζεστε TCP / IP, αλλά ίσως χρειαστείτε άλλους, ανάλογα με τους πελάτες του δικτύου σας. Κάντε κλικ στο κουμπί Επόμενο.

6. Στο πλαίσιο διαλόγου IP Address Assignment, καθορίστε τον τρόπο με τον οποίο θέλετε οι διευθύνσεις IP που εκχωρούνται σε απομακρυσμένους υπολογιστές - είτε αυτόματα είτε από ένα καθορισμένο εύρος - και στη συνέχεια κάντε κλικ στο κουμπί Next.

   Εάν επιλέξετε να εκχωρήσετε αυτόματα διευθύνσεις IP, οι απομακρυσμένοι υπολογιστές λαμβάνουν μια διεύθυνση IP μέσω DHCP. Εάν θέλετε να έχετε τις διευθύνσεις που αντιστοιχίζονται από ένα συγκεκριμένο εύρος, εισαγάγετε ένα εύρος διευθύνσεων IP για να εκχωρήσετε σε απομακρυσμένους υπολογιστές-πελάτες.

7. Υποδείξτε αν θέλετε να ενεργοποιήσετε το RADIUS και, στη συνέχεια, κάντε κλικ στο κουμπί Επόμενο.

   Η Υπηρεσία Εξυπηρέτησης Πελατών (RADIUS) Remote Authentication παρέχει μια κεντρική βάση δεδομένων πιστοποίησης για πολλαπλούς διακομιστές απομακρυσμένης πρόσβασης και συλλέγει λογιστικές πληροφορίες για απομακρυσμένες συνδέσεις. Μπορείτε να ρυθμίσετε αυτόν τον διακομιστή απομακρυσμένης πρόσβασης για να χρησιμοποιήσετε έναν υπάρχοντα διακομιστή RADIUS αν το επιλέξετε.

8. Κάντε κλικ στο κουμπί Τέλος.

   Τα Windows 2000 εκκινούν την υπηρεσία δρομολόγησης και απομακρυσμένης πρόσβασης.

Διαμόρφωση ιδιοτήτων διακομιστή

Αφού ενεργοποιήσετε το RRAS, μπορείτε να διαμορφώσετε περαιτέρω τον διακομιστή μεταβαίνοντας στο παράθυρο διαλόγου Ιδιότητες. Στην κονσόλα δρομολόγησης και απομακρυσμένης πρόσβασης, επιλέξτε το διακομιστή σας και, στη συνέχεια, επιλέξτε Δράση → Ιδιότητες.

Πρέπει να γνωρίζετε τις επιλογές διαμόρφωσης στις καρτέλες Ιδιότητες που καλύπτονται στις παρακάτω ενότητες. Ανάλογα με τη διαμόρφωση του δικτύου σας, ενδέχεται να έχετε άλλες καρτέλες, όπως οι πελάτες AppleTalk για υπολογιστές Macintosh, αλλά οι παρακάτω ενότητες διερευνούν μόνο τις καρτέλες που πρέπει να γνωρίζετε για την εξέταση.

Διαμόρφωση της καρτέλας Γενικά

Η καρτέλα Γενικά στο παράθυρο διαλόγου Ιδιότητες του διακομιστή σας δίνει δύο επιλογές. Κατ 'αρχάς, μπορείτε να επιλέξετε να ενεργοποιήσετε το διακομιστή σας ως δρομολογητή. Εάν επιλέξετε αυτήν την επιλογή, μπορείτε να επιλέξετε να επιτρέπετε μόνο τοπική δρομολόγηση LAN ή μπορείτε να επιλέξετε να επιτρέψετε δρομολόγηση τοπικού δικτύου και κλήσεων. Στη συνέχεια, μπορείτε να επιλέξετε να ενεργοποιήσετε τον διακομιστή σας ως διακομιστή απομακρυσμένης πρόσβασης. Αυτές οι επιλογές απλά σας δίνουν τη δυνατότητα να χρησιμοποιείτε το διακομιστή σας τόσο ως διακομιστή δρομολόγησης όσο και ως εξυπηρετητή απομακρυσμένης πρόσβασης ή με έναν από τους δύο, όπως επιθυμείτε.

Ρύθμιση της καρτέλας Ασφάλεια

Στην καρτέλα Ασφάλεια στο παράθυρο διαλόγου Ιδιότητες του διακομιστή, μπορείτε να επιλέξετε τον παροχέα ασφαλείας και λογιστικής. Μπορείτε να επιλέξετε είτε τον έλεγχο ταυτότητας των Windows και τη λογιστική είτε τον έλεγχο ταυτότητας RADIUS και τη λογιστική. Αν επιλέξετε να εφαρμόσετε το RADIUS, κάντε κλικ στην επιλογή Ρύθμιση για να συνδεθείτε σε ένα διακομιστή RADIUS.

Για τον έλεγχο ταυτότητας των Windows, κάντε κλικ στην επιλογή Μέθοδοι ελέγχου ταυτότητας και έπειτα επιλέξτε τον τύπο ελέγχου ταυτότητας των Windows που θέλετε να χρησιμοποιήσετε για απομακρυσμένη πρόσβαση. Έχετε τις ακόλουθες επιλογές και πρέπει να τις ξέρετε για την εξέταση:

• Επεκτάσιμο πρωτόκολλο ελέγχου ταυτότητας (EAP): Επιτρέπει τη χρήση λογισμικού ελέγχου ταυτότητας τρίτου μέρους και χρησιμοποιείται επίσης για σύνδεση με έξυπνη κάρτα.

• MS-CHAP V2: Δημιουργεί κλειδιά κρυπτογράφησης κατά τη διαπραγμάτευση ταυτότητας RRAS.

• MS-CHAP: Μία προηγούμενη έκδοση του CHAP που παρέχει ασφαλή σύνδεση.

• Πρωτόκολλο ελέγχου ταυτότητας κωδικού πρόσβασης Shiva (SPAP): Χρησιμοποιείται από προγράμματα-πελάτες Shiva που συνδέονται με διακομιστή RRAS των Windows 2000. Το SPAP είναι πιο ασφαλές από το σαφές κείμενο, αλλά είναι λιγότερο ασφαλές από το CHAP.

• Μη κρυπτογραφημένος κωδικός πρόσβασης (PAP): Δεν απαιτείται κρυπτογράφηση.

• Μη αναγνωρισμένη πρόσβαση: Δεν χρησιμοποιήθηκε κανένας έλεγχος ταυτότητας.

Ρύθμιση της καρτέλας IP

Στην καρτέλα IP στο παράθυρο διαλόγου Ιδιότητες του διακομιστή, μπορείτε να ενεργοποιήσετε τη δρομολόγηση IP και να επιτρέψετε συνδέσεις απομακρυσμένης πρόσβασης IP και κλήσης κλήσης βάσει IP. Μπορείτε να επιλέξετε να εφαρμόσετε μισθώσεις IP DHCP για απομακρυσμένους πελάτες ή μπορείτε να εισάγετε μια στατική βάση διεύθυνσης IP. Αυτές είναι οι ίδιες επιλογές που ρυθμίζετε με τον Οδηγό ρύθμισης RRAS, αλλά μπορείτε να χρησιμοποιήσετε αυτήν την καρτέλα για να κάνετε τις αλλαγές όπως είναι απαραίτητο.

Διαμόρφωση της καρτέλας PPP

Η καρτέλα PPP στο παράθυρο διαλόγου Ιδιότητες του διακομιστή σας δίνει τρία κύρια πλαίσια ελέγχου για τις δυνατότητες πρωτοκόλλου Point to Point που μπορείτε να ενεργοποιήσετε.

Διαμόρφωση της καρτέλας Καταγραφή συμβάντων

Η καρτέλα Καταγραφή συμβάντων στο παράθυρο διαλόγου Ιδιότητες του διακομιστή παρέχει έναν αποτελεσματικό τρόπο παρακολούθησης του διακομιστή απομακρυσμένης πρόσβασης μέσω της χρήσης αρχείων καταγραφής.

Η καρτέλα "Καταγραφή συμβάντων" έχει διάφορα κουμπιά επιλογής, ώστε να μπορείτε να επιλέξετε να καταγράψετε το είδος των πληροφοριών που θέλετε, όπως τα σφάλματα, τις προειδοποιήσεις και την καταγραφή PPP. Εάν αντιμετωπίζετε προβλήματα με τον διακομιστή απομακρυσμένης πρόσβασης, αυτές οι διαφορετικές επιλογές καταγραφής μπορούν να σας βοηθήσουν να εντοπίσετε το πρόβλημα.