詳解Windows Server 2008 R2遠(yuǎn)程訪問(wèn)

　　您可以選擇使用傳統(tǒng)的點(diǎn)對(duì)點(diǎn)隧道協(xié)議 (PPTP) 或基于 IPsec 的第 2 層傳輸協(xié)議 (L2TP/IPsec) 虛擬專用網(wǎng)絡(luò) (VPN) 連接，也可以選擇使用安全套接字隧道協(xié)議 (SSTP) 的安全套接字層 (SSL) 加密的 HTTP VPN 連接�；蛘�，您可以選擇被稱為“VPN 重新連接”的使用 Internet 密鑰交換版本 2 (IKEv2) 的 Internet 協(xié)議安全性 (IPSec) 隧道模式。最后，您可以選擇使用被稱為“VPN 終結(jié)者”的 DirectAccess 來(lái)代替虛擬專用網(wǎng)絡(luò)，使用戶能夠更輕松、透明地進(jìn)行連接，并使管理員能夠更好地控制遠(yuǎn)程計(jì)算機(jī)。在本文中，我們將介紹可部署的每一項(xiàng)解決方案及其各自的優(yōu)缺點(diǎn)。

　　請(qǐng)注意，選擇過(guò)程的一部分是確定特定的遠(yuǎn)程訪問(wèn)技術(shù)能否使客戶端確實(shí)能夠從其可能漫游到的位置進(jìn)行連接。例如，如果您的客戶端計(jì)算機(jī)漫游到其他人的防火墻之后，則通常 PPTP 和 L2TP 會(huì)被阻止。WINDOWS Server 2008 R2 路由和遠(yuǎn)程訪問(wèn) (RRAS) 通過(guò) RRAS MMC 管理單元配置。請(qǐng)注意，如果安裝了網(wǎng)絡(luò)策略服務(wù)器 (NPS) 角色，您必須使用該角色配置身份驗(yàn)證和記帳提供程序，以及創(chuàng)建或修改連接請(qǐng)求策略。該 NPS 角色通過(guò) NPS MMC 管理單元配置。NPS 可用作 RADIUS 服務(wù)器、RADIUS 代理和/或網(wǎng)絡(luò)訪問(wèn)保護(hù) (NAP) 策略服務(wù)器。

　　傳統(tǒng)的 PPTP 或 L2TP/IPsec VPN

　　PPTP 是 WINDOWS 支持的首個(gè) VPN 協(xié)議，且 WINDOWS Server 2008 R2 RRAS 仍包含對(duì)遠(yuǎn)程訪問(wèn) VPN PPTP 服務(wù)器的支持。L2TP/IPsec 在 WINDOWS 2000 Server 中引入。PPTP 使用點(diǎn)對(duì)點(diǎn) (PPP) 協(xié)議進(jìn)行身份驗(yàn)證，并使用 Microsoft 點(diǎn)對(duì)點(diǎn)加密 (MPPE) 進(jìn)行數(shù)據(jù)加密。出于安全考慮，通常 PPTP 不會(huì)用于現(xiàn)代 VPN 部署，但它具有易于部署的優(yōu)點(diǎn)。如果您選擇對(duì)您的 VPN 使用 PPTP，通常您需要執(zhí)行以下操作：

　　1.確定放置 VPN 服務(wù)器的網(wǎng)絡(luò)位置，例如放置在本地網(wǎng)絡(luò)與 Internet 之間的外圍網(wǎng)絡(luò)中。

　　2.使用兩個(gè) NIC 配置 VPN 服務(wù)器，一個(gè)用于外部網(wǎng)絡(luò)，另一個(gè)用于內(nèi)部網(wǎng)絡(luò)。

　　3.配置邊緣防火墻，以允許 PPTP 與 VPN 服務(wù)器的外部 NIC 之間的數(shù)據(jù)傳輸，包括 GRE(IP 協(xié)議 47)和 TCP 端口 1723。

　　4.配置 RRAS 以允許 Internet 與本地網(wǎng)絡(luò)之間的轉(zhuǎn)發(fā)。

　　5.將 DNS 地址記錄添加到 DNS 服務(wù)器，從而可將 VPN 服務(wù)器名稱解析為其公共 IP 地址。

　　6.配置 Active Directory，以支持連接 VPN 服務(wù)器的用戶進(jìn)行遠(yuǎn)程訪問(wèn)。

　　7.配置 VPN 客戶端。

服務(wù)器租用/服務(wù)器托管中國(guó)五強(qiáng)！虛擬主機(jī)域名注冊(cè)頂級(jí)提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]