Zuhause Persönliche Finanzen Implementierung von Remote Access und Virtual Private Networks - Dummies

Implementierung von Remote Access und Virtual Private Networks - Dummies

Inhaltsverzeichnis:

Video: Cisco ASA AnyConnect Remote Access VPN Configuration: Cisco ASA Training 101 2025

Video: Cisco ASA AnyConnect Remote Access VPN Configuration: Cisco ASA Training 101 2025
Anonim

Mit der weit verbreiteten Verwendung von Laptops und Telearbeiten ist der Bedarf an Fernzugriff und virtuellen privaten Netzwerken (VPNs) in der Vergangenheit explodiert mehrere Jahre. Der RAS-Dienst (Remote Access Service, RAS) in Windows NT hat den Ruf, schwierig zu konfigurieren und zu beheben. Windows 2000 vereinfacht die Verwaltung des Remotezugriffs, aber Sie haben noch viele andere Optionen.

Sie können in der Prüfung mehrere Fragen zu Fernzugriff und VPNs erwarten. Aus der Sicht eines Mitgliedsservers fungieren viele Mitgliedsserver in Windows 2000-Netzwerken als RAS-Server für die Verwaltung von Einwählclients. Daher müssen Sie dieses Thema gut studieren.

Grundlegendes zum Remotezugriff

Der Routing- und RAS-Dienst (Remote Access Service, RRAS) ermöglicht es Remote-Netzwerkclients, eine Remoteverbindung mit einem RRAS-Server herzustellen. Nachdem die Verbindung hergestellt wurde, funktioniert der Remoteclient wie ein lokal verbundener Netzwerkclient. Der Benutzer kann das Netzwerk durchsuchen, zulässige Ressourcen verwenden, sich mit anderen Servern verbinden - alles, was ein lokal verbundener Client tun kann - sofern der RRAS-Client über entsprechende Berechtigungen verfügt. In den letzten Jahren hat RRAS an Bedeutung gewonnen, da immer mehr Benutzer von Laptops an verschiedenen Standorten arbeiten.

Windows NT bietet Remotezugriff, und eine NT-Add-On-Komponente aktiviert die Routingfunktionen. Windows 2000 kombiniert diese Technologien als Routing und RAS.

Die Prüfungsziele konzentrieren sich nicht auf die Konfiguration von Routing-Schnittstellen auf einem Windows 2000-Server. Stattdessen konzentrieren sie sich auf die Konfiguration des Remotezugriffs. Folglich konzentriert sich diese Information hauptsächlich auf den Fernzugriffsteil von Routing und RAS, obwohl sich der Begriff RRAS sowohl auf Routing als auch auf Fernzugriff bezieht.

Remote-Zugriff aktivieren

Das Setup-Programm installiert RRAS standardmäßig auf Windows 2000-Servern, wenn Sie eine Erstinstallation durchführen. Setup aktiviert RRAS jedoch nicht. Zum Einrichten und Implementieren von RRAS müssen Sie es mithilfe des Setup-Assistenten für Routing- und RAS-Server aktivieren.

Sie müssen die Optionen dieses Assistenten für die Prüfung kennen. Führen Sie die folgenden Schritte aus, um das Einrichten von RRAS mit dem Setup-Assistenten für Routing- und RAS-Server zu üben:

  1. Klicken Sie auf Start → Programme → Verwaltung → Routing und RAS.

  2. Wählen Sie in der Konsole Ihren Server aus und wählen Sie dann Aktion → Routing und RAS konfigurieren und aktivieren.

  3. Klicken Sie im Begrüßungsbildschirm des Assistenten auf Weiter.

  4. Wählen Sie im Dialogfeld Allgemeine Konfigurationen des Assistenten den Typ des RAS-Servers aus, den Sie installieren möchten, und klicken Sie dann auf Weiter.

  5. Überprüfen Sie die erforderlichen Protokolle in der bereitgestellten Liste.

    In der Regel benötigen Sie TCP / IP, aber möglicherweise benötigen Sie andere, abhängig von Ihren Netzwerk-Clients. Weiter klicken.

  6. Geben Sie im Dialogfeld IP-Adresszuweisung an, wie IP-Adressen Remote-Clients zugewiesen werden sollen - entweder automatisch oder aus einem angegebenen Bereich - und klicken Sie dann auf Weiter.

    Wenn Sie IP-Adressen automatisch zuweisen lassen, erhalten Remote-Clients eine IP-Adresse über DHCP. Wenn Sie möchten, dass die Adressen aus einem angegebenen Bereich zugewiesen werden, geben Sie einen IP-Adressbereich ein, der Remote-Clients zugewiesen werden soll.

  7. Geben Sie an, ob Sie RADIUS aktivieren möchten, und klicken Sie dann auf Weiter.

    Der Remote-Authentifizierungs-Einwählbenutzerdienst (RADIUS) stellt eine zentrale Authentifizierungsdatenbank für mehrere RAS-Server bereit und erfasst Abrechnungsinformationen zu Remoteverbindungen. Sie können diesen RAS-Server so einrichten, dass er auf Wunsch einen vorhandenen RADIUS-Server verwendet.

  8. Klicken Sie auf Fertig stellen.

    Windows 2000 startet den Routing- und RAS-Dienst.

Konfigurieren der Servereigenschaften

Nachdem Sie RRAS aktiviert haben, können Sie den Server weiter konfigurieren, indem Sie auf das Dialogfeld Eigenschaften zugreifen. Wählen Sie in der Routing- und RAS-Konsole Ihren Server aus und klicken Sie dann auf Aktion → Eigenschaften.

Sie müssen die Konfigurationsoptionen auf den Registerkarten der Eigenschaften kennen, die in den folgenden Abschnitten behandelt werden. Abhängig von Ihrer Netzwerkkonfiguration verfügen Sie möglicherweise über andere Registerkarten, z. B. AppleTalk für Macintosh-Clients. In den folgenden Abschnitten werden jedoch nur die Registerkarten behandelt, die Sie für die Prüfung benötigen.

Konfigurieren der Registerkarte "Allgemein"

Die Registerkarte "Allgemein" im Dialogfeld "Eigenschaften" des Servers bietet zwei Optionen. Zuerst können Sie Ihren Server als Router aktivieren. Wenn Sie diese Option auswählen, können Sie festlegen, dass nur lokales LAN-Routing zulässig ist, oder Sie können LAN und Routing für Wählen bei Bedarf zulassen. Als Nächstes können Sie festlegen, dass der Server als RAS-Server aktiviert werden soll. Mit diesen Optionen können Sie Ihren Server wahlweise sowohl als Routing-Server als auch als RAS-Server verwenden.

Konfigurieren der Registerkarte "Sicherheit"

Auf der Registerkarte "Sicherheit" im Dialogfeld "Eigenschaften" des Servers können Sie den Sicherheits- und Abrechnungsanbieter auswählen. Sie können entweder Windows-Authentifizierung und -Abrechnung oder RADIUS-Authentifizierung und -Abrechnung auswählen. Wenn Sie RADIUS implementieren möchten, klicken Sie auf Konfigurieren, um eine Verbindung zu einem RADIUS-Server herzustellen.

Klicken Sie für die Windows-Authentifizierung auf Authentifizierungsmethoden und wählen Sie dann den Typ der Windows-Authentifizierung aus, den Sie für den Fernzugriff verwenden möchten. Sie haben die folgenden Optionen und müssen diese für die Prüfung kennen:

  • Extensible Authentication Protocol (EAP): Ermöglicht die Verwendung von Authentifizierungssoftware von Drittanbietern und wird auch für die Smartcard-Anmeldung verwendet.

  • MS-CHAP V2: Erzeugt Verschlüsselungsschlüssel während der RRAS-Authentifizierungsverhandlung.

  • MS-CHAP: Eine frühere Version von CHAP, die eine sichere Anmeldung bereitstellt.

  • Shiva Password Authentication-Protokoll (SPAP): Wird von Shiva-Clients verwendet, die eine Verbindung zu einem Windows 2000-RRAS-Server herstellen. SPAP ist sicherer als klarer Text, aber weniger sicher als CHAP.

  • Unverschlüsseltes Passwort (PAP): Keine Verschlüsselung erforderlich.

  • Nicht authentifizierter Zugriff: Keine Authentifizierung verwendet.

Konfigurieren der IP-Registerkarte

Auf der Registerkarte IP im Dialogfeld Eigenschaften des Servers können Sie das IP-Routing aktivieren und IP-basierte RAS- und DFÜ-Verbindungen zulassen. Sie können DHCP-IP-Leases für Remoteclients implementieren oder einen statischen IP-Adresspool eingeben. Dies sind die gleichen Optionen, die Sie mit dem RRAS-Installationsassistenten konfigurieren. Sie können diese Registerkarte jedoch verwenden, um bei Bedarf Änderungen vorzunehmen.

Konfigurieren der Registerkarte "PPP"

Die Registerkarte "PPP" im Dialogfeld "Eigenschaften" des Servers enthält drei Hauptkontrollkästchen für die Funktionen des Punkt-zu-Punkt-Protokolls, die Sie aktivieren können.

Konfigurieren der Registerkarte "Ereignisprotokollierung"

Die Registerkarte "Ereignisprotokollierung" im Dialogfeld "Eigenschaften" des Servers bietet eine effektive Möglichkeit zur Überwachung Ihres RAS-Servers mithilfe von Protokolldateien.

Die Registerkarte "Ereignisprotokollierung" verfügt über mehrere Optionsfelder, mit denen Sie auswählen können, welche Art von Informationen gewünscht werden, z. B. Fehler, Warnungen und PPP-Protokollierung. Wenn Sie Probleme mit Ihrem RAS-Server haben, können diese verschiedenen Protokollierungsoptionen Ihnen helfen, das Problem zu lokalisieren.

Implementierung von Remote Access und Virtual Private Networks - Dummies

Die Wahl des Herausgebers

Um die emporhebenden Emotionen zu erhöhen - Dummies

Um die emporhebenden Emotionen zu erhöhen - Dummies

Um Ihre Emotionen zu steigern, ist der erste Schritt, sich dessen bewusst zu werden Gefühle, die du hast. Werden Sie sich bewusst, was Sie auslöst - was Sie abschreckt und Sie aufregt und was Sie sehr aufregt. Ein Auslöser ist, bestimmte Fernsehprogramme zu beobachten und die Emotionen dieser Programme durchdringen zu lassen ...

Wie Unternehmen Sie überzeugen, ihre Produkte zu kaufen - Dummies

Wie Unternehmen Sie überzeugen, ihre Produkte zu kaufen - Dummies

Fast alle kommerziellen Medien für Frauen erhalten ihre Werbung Umsatz aus der Lebensmittel-, Beauty-, Diät- und Modebranche. Nur die Diät-Industrie selbst ist ein $ 33 Milliarden pro Jahr kommerzielles Unternehmen. Und natürlich braucht diese Branche kontinuierlich Kunden, um weiterhin erfolgreich zu sein. Es ist in ihrem besten Interesse, ...

Gebildet wird, wie Körperbild in Ihrer Jugend geformt wird - Dummies

Gebildet wird, wie Körperbild in Ihrer Jugend geformt wird - Dummies

Allgemein, was Sie mit Ihrer Familie erlebt haben, als Sie Sie wuchsen, hatten einen direkten Einfluss auf die Gedanken und Gefühle, die Sie über Ihren Körper hatten. Denken Sie an Ihre jüngeren Jahre zurück. Wie eng beschreiben die folgenden Aussagen Ihre Familie? Niemand übte aus. Das Auto wurde auch für kurze Fahrten genutzt. Starkes, dickes Essen ...

Die Wahl des Herausgebers

Windows 7 und Windows Vista-Startdateien für die A + -Zertifizierungsprüfungen - Dummies

Windows 7 und Windows Vista-Startdateien für die A + -Zertifizierungsprüfungen - Dummies

Windows 7 und Windows Vista verwendet vier Startdateien, und Sie müssen alle vier für die A + -Zertifizierungsprüfungen verstehen. Die vier Startdateien für Windows 7 und Vista lauten wie folgt: bootmgr: Ladecode des Betriebssystems; ähnlich wie ntldr in früheren Versionen der Windows-Bootkonfigurationsdatenbank (BCD): Erstellt die Betriebssysteme ...

Test-Tipps für die Windows XP Professional-Prüfung - Dummies

Test-Tipps für die Windows XP Professional-Prüfung - Dummies

Mit einigen Testvorbereitungen Tricks können dir einen kleinen Vorteil bei der Prüfung geben, also hier sind zehn Vorschläge, die dir helfen können, dich zu einer passierenden Note zu bringen, nachdem du pflichtbewusst das Kernmaterial studiert hast. Machen Sie Ihre Hausaufgaben Der beste Ratschlag für das Bestehen der Windows XP Professional-Prüfung ist die Verwendung ...

Windows Netzwerk Fehlerbehebung Dienstprogramme für die A + Zertifizierungsprüfungen - Dummies

Windows Netzwerk Fehlerbehebung Dienstprogramme für die A + Zertifizierungsprüfungen - Dummies

Sie müssen bestimmte Fehlerbehebungsprogramme kennen für die A + Zertifizierungsprüfung. Wenn Probleme in einem Windows-Netzwerk auftreten, können Sie die folgenden Dienstprogramme verwenden, um die Fehlerbehebung durchzuführen. Ein klares Verständnis von allen von ihnen wird Ihnen bei der A + Prüfung helfen. ipconfig: Zeigt die grundlegende TCP / IP-Konfiguration an, z. B. IP-Adresse, Subnetz ...

Die Wahl des Herausgebers

Prototyp und elektronischer Münzprüfer Schritt 2: Anschließen von LEDs an Widerstände - Dummies

Prototyp und elektronischer Münzprüfer Schritt 2: Anschließen von LEDs an Widerstände - Dummies

Ein elektronischer Münzwurf wirft nicht buchstäblich eine Münze, aber es ist ein gutes erstes Projekt für den aufstrebenden Elektronik-Bastler. Anstatt eine Münze umzudrehen, leuchtet eine von zwei Lampen auf, wenn der Benutzer seinen Finger von zwei Metallkontakten entfernt, um anzuzeigen, ob das Ergebnis des Münzwurfs Kopf oder Zahl ist. ...

Wie man eine Projekt 2013 Aufgabe in kürzerer Zeit erledigt - Dummies

Wie man eine Projekt 2013 Aufgabe in kürzerer Zeit erledigt - Dummies

Wenn du deine Hausaufgaben machst und Wenn Sie dem Projekt eine Reserve hinzufügen, machen Sie den Plan realistisch und verlängern gleichzeitig das Projekt. Wenn das Projektende-Datum für die Kräfte nicht funktioniert, müssen Sie ein paar Taktiken ausprobieren, um das Timing auf die richtige Größe zu reduzieren. Abhängigkeiten überprüfen Das Timing ...

Prototyp und elektronischer Münzprüfer Schritt 3: Schließen Sie den Finger an Touch Circuit - Dummies

Prototyp und elektronischer Münzprüfer Schritt 3: Schließen Sie den Finger an Touch Circuit - Dummies

Ein gutes erstes Projekt für den aufstrebenden Elektronik-Bastler ist ein elektronischer Münzwurf. Es wirft nicht buchstäblich eine Münze. Stattdessen leuchtet eine von zwei Lampen auf, wenn der Benutzer seinen Finger von zwei Metallkontakten entfernt, um anzuzeigen, ob das Ergebnis des Münzwurfs Kopf oder Zahl ist. Welches Licht bleibt erleuchtet? ...