[ Pobierz całość w formacie PDF ]
.[Author ID0: at Thu Nov 30 00:00:00 1899]Konfigurowanie serwera VPNKiedy serwer RRAS zostanie skonfigurowany w ten sposób, by korzystać z Wirtualnych Sieci Prywatnych (VPNs[Author ID1: at Thu Oct 5 07:12:00 2000]), konieczne jest podjęcie wielu decyzji dotyczących konfiguracji.Poniższa procedura konfigurowania serwera VPN nie określa konkretnych opcji, ale[Author ID1: at Thu Oct 5 07:13:00 2000] a zamiast tego[Author ID1: at Thu Oct 5 07:13:00 2000] podaje,[Author ID1: at Thu Oct 5 07:13:00 2000] gdzie można je znaleźć i omawia skutki dokonanych zmian.lZaloguj się jako administrator na serwerze RRAS.llPrzejdź do menu Start|Programy|Narzędzia administracyjne (SS[Author ID1: at Thu Oct 5 07:13:00 2000]tart\P[Author ID1: at Thu Oct 5 07:13:00 2000]Programs\AA[Author ID1: at Thu Oct 5 07:13:00 2000]dministrative t[Author ID1: at Thu Oct 5 07:13:00 2000]T[Author ID1: at Thu Oct 5 07:13:00 2000]ools) i wybierz polecenie Routing i Dostęp Zdalny (R[Author ID1: at Thu Oct 5 07:13:00 2000]Routing And R[Author ID1: at Thu Oct 5 07:13:00 2000]Remote A[Author ID1: at Thu Oct 5 07:13:00 2000]Access).llPrawym klawiszem [Author ID1: at Thu Oct 5 07:13:00 2000]przyciskiem [Author ID1: at Thu Oct 5 07:13:00 2000]myszki kliknij nazwę serwera i z menu wybierz pozycję Właściwości (PP[Author ID1: at Thu Oct 5 07:13:00 2000]roperties).Prawdopodobnie nie będziesz chciał zmieniać ustawień w zakładce Ogólne (G[Author ID1: at Thu Oct 5 07:13:00 2000]General),[Author ID1: at Thu Oct 5 07:13:00 2000] o ile nie będzie chodziło o wyłączenie usługi RAS lub routingu.llWybierz zakładkę Zabezpieczenia (S[Author ID1: at Thu Oct 5 07:13:00 2000]Security).llPrzejdź do listy usługodawców uwierzytelniania (a[Author ID1: at Thu Oct 5 07:13:00 2000]A[Author ID1: at Thu Oct 5 07:13:00 2000]uthentication provider drop [Author ID1: at Thu Oct 5 07:14:00 2000]-[Author ID1: at Thu Oct 5 07:14:00 2000]— [Author ID1: at Thu Oct 5 07:14:00 2000]down box).Usługodawcą (provider) może być system Windows lub usługa RADIUS.Jeśli nie określiłeś serwera usługi RADIUS na etapie konfigurowania usługi RRAS,[Author ID1: at Thu Oct 5 07:14:00 2000] lub jeśli teraz [Author ID1: at Thu Oct 5 06:58:00 2000] [Author ID1: at Thu Oct 5 06:58:00 2000]zainstalowałeś w sieci taki serwer, można to zrobić teraz.lWskazówka: Uwierzytelnianie przez usługę RADIUS może uwierzytelniać użytkowników zdalnych za pomocą metod innych niż w przypadku uwierzytelniania przez system Windows 2000, np.[Author ID1: at Thu Oct 5 07:14:00 2000].Na przykład[Author ID1: at Thu Oct 5 07:14:00 2000] korzystając z usługi RADIUS,[Author ID1: at Thu Oct 5 07:14:00 2000] serwer VPN może uwierzytelniać uz[Author ID1: at Thu Oct 5 06:57:00 2000]ż[Author ID1: at Thu Oct 5 06:57:00 2000]ytkowników zdalnych,[Author ID1: at Thu Oct 5 07:14:00 2000] uzyskując dostę[Author ID1: at Thu Oct 5 06:54:00 2000]e[Author ID1: at Thu Oct 5 06:54:00 2000]p do bazy danych kont użytkowników systemu Unix.lPrzejdź do listy Dostawca Księgowania (A[Author ID1: at Thu Oct 5 07:14:00 2000]Accounting Provider drop [Author ID1: at Thu Oct 5 07:15:00 2000]-[Author ID1: at Thu Oct 5 07:15:00 2000]— [Author ID1: at Thu Oct 5 07:15:00 2000]down box).Dostawca księgowania (accounting provider) [Author ID1: at Thu Oct 5 07:15:00 2000]utrzymuje listę żądań i ustawień połączeń.Do wyboru są: Windows, RADIUS lub brak.llNaciśnij przycisk Metody Uwierzytelniania (AA[Author ID1: at Thu Oct 5 07:15:00 2000]uthentication MM[Author ID1: at Thu Oct 5 07:15:00 2000]ethods).Można wybrać jeden lub kilka protokołów uwierzytelniania (zob.[Author ID1: at Thu Oct 5 07:15:00 2000]patrz[Author ID1: at Thu Oct 5 07:15:00 2000] rysunek 11.6).Naciśnij przycisk [Author ID1: at Thu Oct 5 07:15:00 2000]OK.llWybierz zakładkę IP.W oknie tym można dodać adres do puli adresów statycznych, włączyć przydzielanie adresów przez usługę DHCP, włączyć lub wyłączyć routing IP oraz włączyć lub wyłączyć połączenia dostępu zdalnego i wybierania numerów na żądanie oparte na protokole IP.llWybierz zakładkę[Author ID1: at Thu Oct 5 07:15:00 2000]e[Author ID1: at Thu Oct 5 07:15:00 2000] PPP.W oknie tym można włączyć lub wyłączyć nastę[Author ID1: at Thu Oct 5 06:53:00 2000]e[Author ID1: at Thu Oct 5 06:53:00 2000]pujące funkcje:llŁ[Author ID1: at Thu Oct 5 07:15:00 2000]ł[Author ID1: at Thu Oct 5 07:15:00 2000]ącze wielokrotne (multilink).Jeśli jest włączone,[Author ID1: at Thu Oct 5 07:16:00 2000] masz również możliwość włączenia dynamicznej kontroli przepustowości (dynamic bandwidth control),[Author ID1: at Thu Oct 5 07:16:00 2000].[Author ID1: at Thu Oct 5 07:16:00 2000]llR[Author ID1: at Thu Oct 5 07:16:00 2000]r[Author ID1: at Thu Oct 5 07:16:00 2000]ozszerzenia protokołu kontroli łączy (Link Control Protocol (LCP) extensions[Author ID1: at Thu Oct 5 07:16:00 2000]LCP[Author ID1: at Thu Oct 5 07:16:00 2000]) (Link Control[Author ID1: at Thu Oct 5 07:16:00 2000] Protocol extensions)[Author ID1: at Thu Oct 5 07:16:00 2000],[Author ID1: at Thu Oct 5 07:16:00 2000].[Author ID1: at Thu Oct 5 07:16:00 2000]llK[Author ID1: at Thu Oct 5 07:16:00 2000]k[Author ID1: at Thu Oct 5 07:16:00 2000]ompresja programowa.[Author ID1: at Thu Oct 5 07:16:00 2000]lRysunek 11.6.[Author ID1: at Thu Oct 5 07:16:00 2000] Wybór metod uwierzytelniania.[Author ID0: at Thu Nov 30 00:00:00 1899]lWybierz zakładkę Rejestrowanie Zdarzeń (E[Author ID1: at Thu Oct 5 07:16:00 2000]Event L[Author ID1: at Thu Oct 5 07:16:00 2000]Logging).W oknie tym można ustawić poziom rejestrowania zdarzeń i włączyć zapisywanie komunikatów sterujących protokołu PPP (dziennik protokołu PPP).Dziennik protokołu PPP[Author ID1: at Thu Oct 5 07:17:00 2000], który[Author ID1: at Thu Oct 5 07:17:00 2000] jest przydatny jako narzędzie do wykrywania błędów w przypadku wystę[Author ID1: at Thu Oct 5 07:17:00 2000]e[Author ID1: at Thu Oct 5 07:17:00 2000]powania problemów z połączeniami zdalnymi)[Author ID1: at Thu Oct 5 07:17:00 2000].llPo wybraniu odpowiednich opcji naciśnij przycisk OK.Jeśli pojawi się okno dialogowe odsyłające do pliku pomocy naciśnij przycisk [Author ID1: at Thu Oct 5 07:18:00 2000]Nie (N[Author ID1: at Thu Oct 5 07:18:00 2000]No), aby je zamknąć.Naciśnij [Author ID1: at Thu Oct 5 07:18:00 2000]Zaznacz [Author ID1: at Thu Oct 5 07:18:00 2000]przycisk [Author ID1: at Thu Oct 5 07:18:00 2000]OK.[Author ID1: at Thu Oct 5 07:18:00 2000] i zamknij przystawkę (snap-in) konsoli MMC [ Pobierz całość w formacie PDF ]