理實(shí)一體化通過(guò)學(xué)習(xí)學(xué)生應(yīng)學(xué)會(huì)并掌握WindowsServer的VPN服務(wù)及重點(diǎn)WindowsServerDirectAcce難點(diǎn)WindowsServerDirectAcc案例分析、合作學(xué)習(xí)、電腦模擬等方法識(shí)，完成上課布置的作業(yè)A.教師引入：在完成WindowsServ2016中部署網(wǎng)站與應(yīng)用服務(wù)后，我們來(lái)學(xué)習(xí)一下如何部署遠(yuǎn)程網(wǎng)絡(luò)服務(wù)，包括WindowsServerVPN服務(wù)和WindServerDirectAccess服務(wù)。2.說(shuō)出什么是DirectAccess服務(wù)，部行討論二、新授及課堂練習(xí)7.1VPN服務(wù)1.VPN概念VPN是跨專用或公用網(wǎng)絡(luò)(如Intern的協(xié)議(稱為隧道協(xié)議)對(duì)VPN服務(wù)器上的虛擬在典型的VPN部署中，客戶端通過(guò)Internet啟2.隧道協(xié)議(InternetKeyExchange,IKE)協(xié)議。·L2TP,即第二層隧道協(xié)議(LoyerTwoTunnelingProtocol),即點(diǎn)到3.通用Windows平臺(tái)VPN插件Windows10中引入了通用Windows平臺(tái)(UniversalWindowsPlatform,UWP)VPN插最初有單獨(dú)的VPN插件可用于Windows8.1Mobile和Windows8.1PC平臺(tái)。使用UWP,第三方VPN提供商可以使用WinRTAPI創(chuàng)建包含應(yīng)用程序的插件，從而消除了如果要使用UWPVPN插件，需要與供應(yīng)商合作以配置VPN解決方案所需的任何自定義設(shè)簡(jiǎn)述隧道協(xié)議的內(nèi)容。勾選“遠(yuǎn)程訪問(wèn)”復(fù)選框，單擊“下一步”按鈕。(本地)”上單擊鼠標(biāo)右鍵，在彈出的快捷菜單中選框。11)打開“計(jì)算機(jī)管理”窗口創(chuàng)建vpn01用驟。14)在VPN客戶端桌面任務(wù)欄的網(wǎng)絡(luò)圖標(biāo)上單17)選擇“使用我的Internet連接(VPN)18)選擇“我將稍后設(shè)置Internet連接19)在“鍵入要連接的Internet地址”界面輸入20)“VPN連接”創(chuàng)建完畢后，在“網(wǎng)絡(luò)連接”單擊鼠標(biāo)右鍵，在彈出的快捷菜單中選擇“連接/斷23)在“網(wǎng)絡(luò)”側(cè)邊欄中單擊“連接”按鈕。用戶憑據(jù)。25)VPN連接成功。1.DirectAccess服務(wù)概念DirectAccess允許連接遠(yuǎn)程用戶以使用DirectAccess連接，遠(yuǎn)程客戶端計(jì)算機(jī)始終連接到組織，不需要遠(yuǎn)程用戶像VPN連接那樣啟管理員可以在客戶端運(yùn)行了DirectAccess并且已經(jīng)連接Internet時(shí)對(duì)其進(jìn)行管理。(1)使用入門向?qū)Р渴饐蝹€(gè)DirectAccess服務(wù)請(qǐng)同學(xué)們說(shuō)出什么是DirectAccess服務(wù)。簡(jiǎn)述部署DirectAccess的器。墻。②僅支持運(yùn)行Windows10、Windows8和Windows8.1Enterprise的客戶端。③不需要公鑰基礎(chǔ)結(jié)構(gòu)。⑥到Internet的流量不會(huì)通過(guò)DirectAccess。⑦DirectAccess服務(wù)器是網(wǎng)絡(luò)位置服務(wù)器。⑧不支持網(wǎng)絡(luò)訪問(wèn)保護(hù)(NetworkAccessWindowsPowerShell中的cmdlet以外的功策略。(2)部署具有高級(jí)設(shè)置的單個(gè)DirectAccess服務(wù)器。①必須部署公鑰基礎(chǔ)結(jié)構(gòu)。墻。③以下服務(wù)器操作系統(tǒng)支持DirectAccess。④以下客戶端操作系統(tǒng)支持DirectAccess。先決條件是什么。⑤KerbProxy身份驗(yàn)證不支持強(qiáng)制隧道配置。WindowsPowerShell中的cmdlet以外的功策略。DNS64和IPHTTPS服務(wù)器角色。3.DirectAccess服務(wù)配置演示務(wù)器上的ActiveDirectory證書服務(wù)”超鏈接。“注冊(cè)”權(quán)限的“允許”復(fù)選框。請(qǐng)同學(xué)們說(shuō)出DirectAccess服務(wù)配置的步驟13)按“Windows+R”組合鍵，在“運(yùn)行”對(duì)話框“所有任務(wù)”-“申請(qǐng)新證書”。15)打開“證書屬性”對(duì)話框，在“使用者”選項(xiàng)16)單擊“完成”按鈕完成注冊(cè)。17)在“certlm”窗口中查看證書注冊(cè)情況。18)按“Windows+R”組合鍵，在“運(yùn)行”對(duì)話框中輸入dnsmgmt.msc,打開“DNS管理器”窗口，在“A記錄”,創(chuàng)建兩個(gè)A記錄，分別為“nca”和“nls”。19)在“服務(wù)器管理器”窗口添加角色，在“添加角色和功能向?qū)А睂?duì)話框“選擇服務(wù)器角色”界面勾選“遠(yuǎn)程訪問(wèn)”復(fù)選框，單擊“下一步”按鈕。和VPN(RAS)”和“路由”復(fù)選框，單擊“下一步”中輸入INETMGR,打開“InternetInformation22)打開“添加網(wǎng)站綁定”對(duì)話框，在“SSL23)等待遠(yuǎn)程訪問(wèn)安裝完成，在“服務(wù)器管理器”‘開始向?qū)А背溄印ＴL問(wèn)”界面選擇“僅部署Directaccess26)其余選項(xiàng)保持默認(rèn)配置，直到配置完成。加”按鈕，將DirectAccess客戶端加入到該組。1.簡(jiǎn)述隧道協(xié)議的內(nèi)容。2.說(shuō)出部署DirectAccess的先決條件有哪些?7.1WindowsServerVP