6421B Lab5 路由和远程访问的配置与故障排除
共2個實驗：
實驗L5A：配置和管理網(wǎng)絡(luò)訪問
實驗L5B：實現(xiàn)DirectAccess（略）
==========
實驗L5A：配置和管理網(wǎng)絡(luò)訪問
共有3個練習(xí)
練習(xí)1：實現(xiàn)***遠(yuǎn)程訪問解決方案。
練習(xí)2：配置一個自定義的網(wǎng)絡(luò)策略。
練習(xí)3：創(chuàng)建和分發(fā)CMAK配置文件。
?
練習(xí)1：實現(xiàn)***遠(yuǎn)程訪問解決方案
本練習(xí)使用1臺成員服務(wù)器，名稱為EDGE1，有2塊網(wǎng)卡，其中名為contoso的網(wǎng)絡(luò)連接的IP地址為192.168.1.253/24，默認(rèn)網(wǎng)關(guān)為：192.168.1.254，DNS為：192.168.1.1；名為public的網(wǎng)絡(luò)連接的IP地址為131.107.0.253/24。
本練習(xí)使用1臺名稱為CL1的客戶端計算機，。它有2塊網(wǎng)卡，其中名為contoso的網(wǎng)絡(luò)連接的IP地址為192.168.1.21/24，默認(rèn)網(wǎng)關(guān)為：192.168.1.254，DNS為：192.168.1.1；名為public的網(wǎng)絡(luò)連接的IP地址為131.107.0.21/24，默認(rèn)網(wǎng)關(guān)為131.107.0.254。
任務(wù)1：安裝網(wǎng)絡(luò)策略與訪問服務(wù)角色
打開“服務(wù)器管理器”，添加“網(wǎng)絡(luò)策略服務(wù)器”（NPS）和“路由和遠(yuǎn)程訪問服務(wù)”（RRAS）兩個角色。
?
?
?
?
任務(wù)2：為遠(yuǎn)程訪問配置靜態(tài)地址池
打開“管理工具”中的“路由和遠(yuǎn)程訪問”。
?
?
?
?
?
?
?
?
?
任務(wù)3：限制端口的連接數(shù)
?
?
?
?
重復(fù)上面的步驟，修改PPTP與L2TP的端口限制數(shù)量。
?
?
練習(xí)2：配置一個自定義的網(wǎng)絡(luò)策略
任務(wù)1：打開NPS管理工具
在“管理工具”中打開“網(wǎng)絡(luò)策略服務(wù)器”。
任務(wù)2：為RRAS客戶端創(chuàng)建一個新的網(wǎng)絡(luò)策略?
?
?
?
?
?
?
?
?
?
任務(wù)3：創(chuàng)建并測試***連接
轉(zhuǎn)到CL1客戶端計算機。進(jìn)入“網(wǎng)絡(luò)和共享中心”、“更改適配器設(shè)置”，禁用名為“Contoso”的網(wǎng)絡(luò)連接，啟用名為“public”的網(wǎng)絡(luò)連接。
打開“網(wǎng)絡(luò)和共享中心”，創(chuàng)建一個***連接。
?
?
?
?
?
?
?
測試***連接。?
連接到***后，可以檢查IP地址等狀態(tài)信息。
| C:\Users\user1>ipconfig Windows IP 配置
?? 連接特定的 DNS 后綴 . . . . . . . : 以太網(wǎng)適配器 Public: ?? 連接特定的 DNS 后綴 . . . . . . . : |
測試完成之后，斷開***。?
?
練習(xí)3：創(chuàng)建和分發(fā)CMAK（連接管理器管理工具包）配置文件
任務(wù)1：安裝CMAK功能
在 32 位版本 Windows 7 上安裝 CMAK 的步驟：
依次單擊“開始”、“控制面板”、“程序”、“打開或關(guān)閉 Windows 功能”。
在功能列表中，選擇“RAS 連接管理器管理工具包功能”，然后單擊“確定”。
在 64 位版本 Windows Server 2008 R2 上安裝 CMAK 的步驟：
轉(zhuǎn)到EDGE1服務(wù)器，打開“服務(wù)器管理器”，添加如下功能。
詳細(xì)信息，可參考官網(wǎng) http://technet.microsoft.com/zh-cn/library/cc771679.aspx
?
任務(wù)2：創(chuàng)建連接配置文件
在EDGE1服務(wù)器上，打開“管理工具”中的“連接管理器管理工具包”。
?
?
?
?
?
?
?
?
?
任務(wù)3：分發(fā)配置文件
轉(zhuǎn)到HQDC1服務(wù)器，編輯C:\Contoso Profile文件夾的屬性。將其完全共享給contoso\administrators組。
?
再轉(zhuǎn)到EDGE1服務(wù)器，將C:\Program Files\CMAK\Profiles\Windows 7?and Vista\Contoso文件夾里面的所有文件都復(fù)制到\\HQDC1\Contoso Profiles文件夾。?
?轉(zhuǎn)到CL1客戶端計算機，連接Contoso ***，以contoso\administrator帳戶連接。***連接后打開\\HQDC1\Contoso Profiles文件夾，雙擊contoso應(yīng)用程序圖標(biāo)。出現(xiàn)如下確認(rèn)窗口，單擊“是”。
?
安裝完成之后，進(jìn)入“網(wǎng)絡(luò)和共享中心”、“更改適配器設(shè)置”，可以看到“網(wǎng)絡(luò)連接”中添加了一塊名為“Contoso HQ”的***網(wǎng)卡。??
??
桌面上創(chuàng)建了“Contoso HQ”的快捷方式。?
?
連接到***時的界面如下：
?
說明：在“連接”時，有可能檢測到本機未連接到Internet，提示輸入電話號碼。此時，可先去修改“Contoso?HQ”的屬性。?
任務(wù)4：恢復(fù)配置
轉(zhuǎn)到EDGE1服務(wù)器。為了不影響后續(xù)的練習(xí)，需要將練習(xí)2、任務(wù)2所創(chuàng)建的名為“Secure ***”的網(wǎng)絡(luò)策略禁用（或刪除）。?
==========
實驗L5B：實現(xiàn)DirectAccess（略）
?
總結(jié)
以上是生活随笔為你收集整理的6421B Lab5 路由和远程访问的配置与故障排除的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。
- 上一篇： [Effective C++读书笔记]0
- 下一篇： Apache+Mysql+php+Zen