Download miễn phí Sử dụng dịch vụ Routing and Remote Access Service
Bạn đang quản lý một hệ thống mạng nhỏ, sử dụng giao thức
TCP/IP và bạn định thiết lập kết nối Internet cho hệ thống mạng
của mình. Thông thường, các hệ thống mạng như vậy sử dụng địa
chỉ riêng (private address). Để các máy tính bên trong mạng có
thể truy xuất ra mạng Internet, bạn cần có một router hỗ trợ
NAT(Network Address Translation).
Để tải bản Đầy Đủ của tài liệu, xin Trả lời bài viết này, Mods sẽ gửi Link download cho bạn sớm nhất qua hòm tin nhắn.
Ai cần download tài liệu gì mà không tìm thấy ở đây, thì đăng yêu cầu down tại đây nhé:
Nhận download tài liệu miễn phí
Tóm tắt nội dung tài liệu:
Chương 11: Sử dụng dịch vụ Routing and Remote Access ServiceCHƯƠNG 11
SỬ DỤNG DỊCH VỤ ROUTING AND
REMOTE ACCESS SERVICE
I. GIỚI THIỆU REMOTE ACCESS SERVICE
Dịch vụ RAS là dịch vụ được tích hợp vào hệ điều hành Windows
2000 server để hỗ trợ kết nối từ xa của các máy trạm vào hệ thống
mạng. RAS trên windows 2000 cung cấp hai loại kết nối Dial-up
Networking và Virtual Private Networking.
- Dial-up networking : xảy ra khi người truy cập từ xa (remote
client) kết nối một cách khơng thường trực, người dùng này phải
kết nối tới một cổng vật lý trên remote access server thơng qua
dịch vụ bưu chính viễn thơng như analog phone, Integrated
Services Digital Network (ISDN), or X.25.
- Virtual Private Networking: mạng riêng ảo tạo ra một cơ chế bảo
mật cao, thiết lập kết nối điểm điểm thơng qua mạng
riêng(Private Network) hay mạng chung(Public network) như
internet, VPN client sử dụng giao thức TCP/IP-Based cịn gọi là
Tuneling Protocol để tạo một cuộc gọi đến VPN server.
II. ĐẶC ĐIỂM CỦA ROUTING AND REMOTE ACCESS
Windows Routing and Remote Access cung cấp một số kỹ thuật
như:
- Network address translation (NAT)
- Multiprotocol routing
- Layer Two Tunneling Protocol (L2TP)
- Internet Authentication Service (IAS)
- Remote Access Policies (RAP).
III. KÍCH HOẠT DỊCH VỤ ROUTING AND REMOTE
ACCESS
209
Chương 11: Sử dụng dịch vụ Routing and Remote Access Service
Theo mặc định, dịch vụ RRAS tự động cài đặt khi cài
Windows 2000 Server. Để có thể sử dụng các chức năng của dịch
vụ này, đầu tiên bạn phải kích hoạt dịch vụ lên. Thực hiện theo
các bước sau:
(1) Mở menu Start ¾ Programs ¾ Administrative Tools ¾
Routing and Remote Access.
(2) Nhấn phải chuột lên biểu tượng server của bạn, chọn
Configure and Enable Routing and Remote Access.
(3) Xuất hiện hộp thoại Welcome to the Routing and Remote
Access Server Setup Wizard. Nhấn Next.
(4) Trong hộp thoại tiếp theo, Common Configurations, bạn
chọn Mannually configured server rồi chọn Next.
(5) Hộp thoại Completing the Routing and Remote Access Server
Setup Wizard xuất hiện, chọn Finish để kết thúc.
210
Chương 11: Sử dụng dịch vụ Routing and Remote Access Service
(6) Một hộp thoại thông báo xuất hiện, yêu cầu bạn cho biết có
khởi động dịch vụ này lên hay không? Bạn chọn Yes để khởi
động dịch vụ.
Sau khi cấu hình xong, cửa sổ Routing and Remote Access
có cấu trúc như sau:
211
Chương 11: Sử dụng dịch vụ Routing and Remote Access Service
IV. XÂY DỰNG MỘT REMOTE ACCESS SERVER
Giả sử bạn định xây dựng một hệ thống mạng cho phép các
người dùng di động (mobile user) hay các văn phòng chi nhánh ở
xa kết nối về. Để đáp ứng được nhu cầu trên bạn phải thiết lập
một Remote Access Server (RAS). Khi máy tính client kết nối
thành công vào RAS server, máy tính này có thể truy xuất đến
toàn bộ hệ thống mạng phía sau RAS server, nếu được cho phép,
và thực hiện các thao tác như thể máy đó đang kết nối trực tiếp
vào hệ thống mạng.
212
Chương 11: Sử dụng dịch vụ Routing and Remote Access Service
IV.1. Cấu hình RAS server
Sau đây là các bước xây dựng một RAS server dùng các kết
nối quay số.
(1) Đầu tiên, bạn phải đảm bảo đã cài driver cho các modem định
dùng để nhận các cuộc gọi vào. Để kiểm tra, bạn chọn mục
Ports trong cửa sổ Routing and Remote Access. Phần này
sẽ liệt kê các thiết bị kết nối có trên hệ thống và để ý các thiết
bị loại modem.
213
Chương 11: Sử dụng dịch vụ Routing and Remote Access Service
(2) Cấu hình cho phép dùng modem để nhận các cuộc gọi. Nhấn
phải chuột lên mục Ports, chọn Properties. Hộp thoại Ports
Properties xuất hiện. Trong hộp thoại này, chọn một thiết bị
MODEM và nhấn Configure để cấu hình.
214
Chương 11: Sử dụng dịch vụ Routing and Remote Access Service
(3) Xuất hiện hộp thoại Configure Device. Trong hộp thoại này,
chọn vào mục Remote access connections (inbound only),
chỉ chấp nhận các cuộc gọi hướng vào. Sau đó nhấn nút OK.
(4) Lặp lại các bước (3) cho các thiết bị modem khác. Sau khi đã
thực hiện xong, nhấn nút OK để đóng hộp thoại Ports
Properties lại.
(5) Tiếp theo, bạn sẽ cấu hình để server thực hiện chức năng
RAS. Nhấn phải chuột lên biểu tượng server và chọn
Properties.
215
Chương 11: Sử dụng dịch vụ Routing and Remote Access Service
(6) Hộp thoại Server Properties xuất hiện. Trong tab General,
bạn chọn các mục Router, LAN and dial- demand routing và
mục Remote access server.
(7) Tiếp theo, bạn chọn tab IP. Tab này chỉ xuất hiện khi hệ thống
mạng của bạn có sử dụng bộ giao thức TCP/IP. Phần IP
address assignment chỉ định cách cấp phát địa chỉ IP cho
các RAS client khi quay số vào. Nếu hệ thống mạng đã thiết
lập một DHCP server thì bạn có thể nhờ DHCP server này
cấp phát địa chỉ cho các RAS client (chọn mục Dynamic Host
Configuration Protocol). Nếu không có, bạn phải chỉ định
danh sách các địa chỉ sẽ cấp phát (chọn mục Static address
pool). Trong ví dụ này, bạn sẽ nhập vào danh sách địa chỉ IP.
216
Chương 11: Sử dụng dịch vụ Routing and Remote Access Service
(8) Để bổ sung danh sách địa chỉ, chọn mục Static address pool
và nhấn Add. Xuất hiện hộp thoại New Address Range.
Trong hộp thoại này, bạn nhập vào địa chỉ bắt đầu và địa chỉ
kết thúc của danh sách. Các địa chỉ này nên lấy từ đường
mạng của RAS server. Nếu bạn sử dụng đường mạng khác,
bạn phải đặt các đường đi tĩnh cho từng đường mạng mới đó.
Sau đó nhấn OK để đồng ý tạo.
(9) Các tab khác trong hộp thoại như IPX, NetBEUI chỉ xuất hiện
khi hệ thống mạng có dùng các giao thức này. Bạn có thể để
các giá trị mặc định cho các tab này. Tuy nhiên bạn nên dùng
TCP/IP, không nên sử dụng các loại giao thức khác nếu
không cần thiết.
217
Chương 11: Sử dụng dịch vụ Routing and Remote Access Service
(10) Sau khi đã cấu hình xong, nhấn OK để đóng hộp thoại Server
Properties lại.
(11) Bước tiếp theo là cấu hình các tài khoản dùng để quay số.
Bạn có thể tạo trong local security database nếu RAS server
nằm trong workgroup hay tạo trên Active Directory
database nếu là thành viên của một domain. Kích hoạt
chương trình Local User and Group (hay Active Directory
Users and Computers tuỳ theo ví trị tạo tài khoản), nhấn phải
chuột lên tài khoản định cấu hình và chọn Properties.
(12) Hộp thoại User Properties xuất hiện. Bạn chọn tab Dial-in và
chọn mục Allow Access. Sau đó nhấn OK để đóng hộp thoại
lại.
Như vậy là bạn đã cấu hình xong một RAS server. Người
dùng có thể bắt đầu dùng tài khoản đã cấp thực hiện kết nối từ xa
qua đường quay số, truy xuất vào hệ thống mạng ở cơ quan.
IV.2. Cấu hình RAS client
218
Chương 11: Sử dụng dịch vụ Routing and Remote Access Service
Phần này hướng dẫn bạn tạo một dialing profile cho máy RAS
client sử dụng hệ điều hành Windows 2000. Các bước thực hiện
như sau:
(1) Mở menu Start ¾ Settings ¾ Network and Dial-up
Connections.
(2) Trong cửa sổ Network and Dial-up Connections, nhấp đúp
chuột vào Make New Connection.
(3) Xuất hiện hộp thoại Welcome to the Network Connection
Wizard, bạn nhấn Next để tiếp tục.
(4) Trong hộp thoại Network Connection Type, bạn chọn mục
Dial-up to private network rồi nhấn nút Next.
(5) Trong hộp thoại Phone Number to Dial, bạn nhập số điện
thoại của RAS server vào ô Phone...