在配置Windows 2003 VPN服务器时,在管理工具中打开“路由和远程访问”,接着在所列出的本地服务器上单击鼠标右键,从弹出菜单中选择“配置并启用路由和远程访问”。在以下“路由和远程访问服务器安装向导”界面中(见图1-14),选择(1)单选按钮,接着

admin2009-02-15  24

问题 在配置Windows 2003 VPN服务器时,在管理工具中打开“路由和远程访问”,接着在所列出的本地服务器上单击鼠标右键,从弹出菜单中选择“配置并启用路由和远程访问”。在以下“路由和远程访问服务器安装向导”界面中(见图1-14),选择(1)单选按钮,接着单击如图1-14所示的配置界面中的【下一步】按钮,系统将弹出如图1-15所示的警告窗口。

由于Windows 2003操作系统默认对VPN拨入是进行Windows身份验证,即每个客户端拨入VPN服务器都需要有一个账号,因此在VPN服务器上要给每个需要拨入到VPN的客户端设置一个用户。
   在管理工具中的“计算机管理”里添加一个名为“user1”的用户,接着查看该用户的属性,在“拨入”选项卡中(如图1-20所示)做相应的设置。请结合问题3中的相关信息,用150字以内的文字简要说明在如图1-20所示的配置界面中对用户user1的设置过程或内容。

选项

答案在“远程访问权限(拨入或VPN)”栏内,选中“允许访问(W)”单选按钮。选中“分配静态IP地址(G)”复选框,并在其右侧的地址栏中输入“192.168.2.1”

解析 这是一道要求读者熟悉Windows 2003 VPN服务器对用户拨入设置的分析操作题。本题的解答思路如下。
   1)由问题3描述中的关键信息“运行ipconfig/all命令得到如试题描述中图1-17所示的系统输出信息,且每次从公司VPN服务器中获取的信息均相同”可知,员工user1每次进行VPN拨入时从公司VPN服务器中获取的IP地址均为192.168.2.1,注意是“每次……均相同”。因此,在试题描述中图1-20所示的“拨入”选项卡配置界面中,需选中“分配静态IP地址(G)”这一复选框,并在其右侧的地址栏中输入“192.168.2.1”,即为员工user1定义一个固定的VPN内部虚拟IP地址。
   2)在本案例中,有多个客户端(user1~user8)机器要接入公司的VPN服务器,则需给每个客户端新建一个用户,并设定一个虚拟IP地址,各个客户端使用分配给自己的用户拨入VPN,这样各个客户端每次拨入VPN后都会得到相同的IP。如果没有为VPN用户设置“分配静态IP地址”,则客户端每次拨入到VPN服务器,VPN服务器会随机给这个客户端分配一个IP地址池范围内的IP地址。
   3)在图1-20所示的“拨入”选项卡配置界面中,还需在“远程访问权限(拨入或VPN)”栏内,选中“允许访问(W)”这一单选按钮,以允许用户user1通过VPN拨入该服务器。
转载请注明原文地址:https://kaotiyun.com/show/kJPZ777K
0

最新回复(0)