路由和远程访问服务
如何设置路由器的远程访问功能
如何设置路由器的远程访问功能路由器的远程访问功能是一项重要而便捷的网络设置，可以使用户在任何地方都能够随时获取自己的家庭或办公网络。
本文将详细介绍如何设置路由器的远程访问功能，以便您能够顺利地远程访问您的网络。
一、检查路由器支持远程访问功能在开始设置之前，请确保您的路由器支持远程访问功能。
通常，大多数现代家用路由器都具备此功能。
您可以通过查阅您购买的路由器的说明书或在路由器设置界面中寻找“远程访问”或“远程管理”等相关选项来确认。
二、更新路由器固件为了确保您的路由器正常运行远程访问功能，我们建议您更新路由器的固件到最新版本。
通常，路由器厂商会不断发布新的固件版本来修复漏洞和加强功能。
您可以访问路由器厂商的官方网站，在支持页面找到适用于您的路由器型号的最新固件版本，并按照说明进行更新。
三、配置路由器的远程访问功能1. 连接路由器首先，将您的电脑连接到路由器的局域网口，可以通过网线连接或无线连接。
2. 打开浏览器在连接成功后，打开您常用的网络浏览器，输入路由器的IP地址（通常为192.168.1.1或192.168.0.1），按下回车键。
3. 登录路由器管理界面输入您的用户名和密码以登录路由器的管理界面。
如果您没有更改过默认设置，可以尝试使用“admin”作为用户名和密码，或者参考路由器的说明书。
4. 寻找远程访问功能选项在路由器管理界面中，寻找并点击“远程访问”、“远程管理”或类似选项。
注意不同的路由器厂商和型号可能在设置界面上有所不同。
5. 启用远程访问在远程访问选项页面上，找到并启用远程访问功能。
有些路由器可能会要求您设置一个特定的端口号，用于远程访问的连接。
您可以选择使用默认端口号或自定义一个安全的端口号。
6. 配置安全性为了确保远程访问的安全性，您可以设置远程访问的密码或访问权限。
建议您使用强密码，并将访问权限限制为您信任的IP地址或特定的IP地址范围。
7. 保存设置完成配置后，记得点击“保存”或“应用”按钮，以使设置生效。
路由和远程访问服务器安装向导
图8-69 “路由和远程访问服务器安装向导”对话框图8-70 “自定义配置”对话框2．赋予客户端用户拨入权限完成VPN服务启动后，就可以为客户端赋予拨入权限了，只有拥有拨入权限的客户端用户才能接入服务器端VPN。
出于安全性考虑，Windows Server 2003默认拒绝任何用户通过拨号接入到VPN服务器上，可以通过设置赋予客户端拨入权限。
具体操作步骤如下。
①打开“计算机管理”界面，在需要设置拨入权限的用户上单击鼠标右键，在弹出的快捷菜单中选择“属性”，如图8-71所示。
图8-71 计算机管理界面②在用户属性界面中单击“拨入”标签。
然后选择“允许访问”单选按钮，为客户端赋予用户拨入的权限。
如图8-72所示。
【注意】客户端用户必须设置密码才能拨入VPN服务器，拨入密码就是在服务器端用户的登录密码。
3．建立拨号连接客户端需要通过拨号程序接入服务器端VPN，所以接下来要配置客户端拨号连接，具体步骤如下。
图8-72 用户拨入权限对话框①在Windows XP的客户端上选择“开始”→“程序”→“附件”→“通讯”→“新建连接向导”新建一个拨号端，单击“下一步”按钮，选中“连接到我的工作场所的网络”单选按钮，如图8-73所示。
②单击“下一步”按钮，选中“虚拟专用网络连接”单选按钮，如图8-74所示。
③在“公司名”文本框中为客户端建立一个连接名称(可以任意)。
如图8-75所示。
④单击“下一步”按钮，设置客户端拨号程序要连接的VPN服务器IP地址，如图8-76所示。
单击“下一步”按钮，完成客户端拨号程序的设置。
图8-73 “网络连接类型”对话框图8-74 创建连接对话框⑤在桌面上单击VPN连接图标启动客户端拨号程序，如图8-77所示。
输入用户名和密码后单击“连接”按钮，即可拨入VPN服务器。
VPN建立成功之后，双方便可以通过IP地址或“网上邻居”来相互访问对方的共享资源了。
VPN建立连接后的状态如图8-78所示。
路由与远程访问
7.2.4 NAT属性配置--服务和端口
如果在网络中提供INTERNET用户可以访问内部服务器，如WEB 服务器。但基本防火墙阻止了这些来自INTERNET的访问，则可 以在此选项卡中将特定的类型的通信配置排除在外。
7.2.4 NAT属性配置--数据包筛选
7.2.4 NAT属性配置--地址池
如果NAT服务器 拥有多个公用地 址，则需要在此 选项卡中添加这 些地址。
7.2.4 NAT属性配置--地址保留
•可以将指定的公用地 址保留给内部网的某专 用地址，即建立静态的 映射关系。 •如果地址为192.168.0.8 是内部的一台WEB服 务器。如果允许 INETERNET用户访问 内部WEB服务器，则 要选允许将会话传入到 此地址。
7.2.3 架设NAT服务器
选第一项：表明 NAT服务器提供 DNS服务、为NAT 客户端分配默认网 关和DNS服务器的 IP地址均为其连接 内部网的IP地址。
7.2.3 架设NAT服务器
7.2.4 NAT属性配置
7.2.4 NAT属性配置--NAT外网接口 属性
在“NAT/基本防 火墙”中打开外 网接口的属性（ 注：只有对外连 接的公用接口才 可启用基本防火 墙），如图：
7.1.7 路由器的配置
对于连接在路由器某个端口的局域网，该网络中各主 机的IP地址应该与路由器的端口IP在同一个网络中， 各主机的默认网关应该设置为该端口的IP地址。
E0/0： 200.200.0.1/24 E0/1： 200.200.1.1/24
IP：200.200.0.0/24 网关：200.200.0.1
路由和远程访问服务器
1 路由概述 2 NAT服务器概述及架设 3 VPN服务器概述及架设 4 IP路由器
如何开启路由器远程访问
如何开启路由器远程访问远程访问路由器是一项让用户可以通过互联网远程管理自己的路由器的技术。
它使用户可以方便地配置路由器、监控网络状态和解决问题，而无需直接连接到路由器所在的局域网。
在本文中，我们将介绍如何开启路由器的远程访问功能，以及如何确保其安全性。
一、概述远程访问路由器的功能可以通过启用路由器的远程管理服务来实现。
通过该服务，用户可以在任何地方使用互联网连接到路由器，并通过一个安全的方式进行配置和管理。
二、步骤1. 确认路由器型号和固件版本要开启远程访问功能，首先需要确认路由器的型号和固件版本。
不同的路由器品牌和型号在配置界面上可能会有所不同。
可以在路由器的官方网站或用户手册中找到相应的说明。
2. 连接到路由器将计算机通过网线或Wi-Fi连接到路由器，确保可以访问路由器的配置界面。
打开浏览器，输入默认的路由器管理地址，并使用管理员账户和密码登录。
3. 寻找远程访问设置在路由器的配置界面中，寻找和远程访问相关的设置项。
通常可以在"高级设置"或"远程管理"等选项中找到对应的设置。
4. 启用远程访问功能在远程访问设置界面中，找到启用远程访问的选项。
有些路由器可能提供了不同的选项，例如启用远程Web访问、启用Telnet访问等。
根据自己的需求选择相应的选项，并点击保存或应用设置。
5. 配置远程访问端口路由器会为远程访问功能分配一个端口号，用于与外部设备建立连接。
可以在远程访问设置界面中找到相应的选项，自定义使用的端口号。
建议选择一个较高的端口号，并确保该端口号未被其他应用程序占用。
6. 配置路由器防火墙为确保远程访问的安全性，需要进行一些额外的防护措施。
其中一个重要的措施是配置路由器的防火墙，限制远程访问的IP地址范围。
只允许信任的IP地址或IP地址段进行远程访问，可以有效减少潜在的安全风险。
7. 配置动态DNS（可选）如果路由器所在的网络使用了动态IP地址，用户可以配置动态DNS（Dynamic Domain Name System）服务，以便通过域名进行远程访问，而无需关注路由器的IP地址是否发生变化。
第28章 路由与远程访问
1、远程访问与远程控制 、 远程访问与远程控制之间的区别主要在于： 远程访问与远程控制之间的区别主要在于： 远程访问服务器是一个基于软件的多协议路 由器； 由器 ； 而远程控制则是通过在远程链接上共享屏 键盘以及鼠标来实现的。 在远程访问中， 幕 、 键盘以及鼠标来实现的 。 在远程访问中 ， 应 用程序运行于远程访问客户计算机上。 用程序运行于远程访问客户计算机上。 在远程控制方式中， 在远程控制方式中 ， 用户共享服务器上的一 或者多个CPU。 在远程控制方式中 ， 应用 个 CPU或者多个 或者多个 。 在远程控制方式中， 程序运行在服务器上。 远程访问服务器的CPU是 程序运行在服务器上 。 远程访问服务器的 是 用来处理远程访问客户与网络资源之间的流量的， 用来处理远程访问客户与网络资源之间的流量的 ， 而不是用来运行应用程序的。 而不是用来运行应用程序的。
2、拨号远程访问连接的要素 、 如下图所示， 如下图所示，拨号远程访问连接包括远程访问 客户、远程访问服务器以及WAN结构。 结构。 客户、远程访问服务器以及 结构
拨号远程访问连接的要素
（1）远程访问客户 ） Windows Server 2003 、 Windows 2000 、 Windows NT 3.5 及其后续版本 、 Windows 95、 及其后续版本、 、 Windows 98 、 Windows for Workgroups 、 MSDOS以及 以及LAN Manager远程访问客户都可以连接 以及 远程访问客户都可以连接 远程访问服务器上。 到Windows Server 2003远程访问服务器上。几乎 远程访问服务器上 任何的第三方PPP（Point-to-Point Protocol，点到 任何的第三方 （ ， 点 协 议 ） 远 程 访 问 客 户 （ 包 括 UNIX 以 及 Apple Macintosh）都可以连接到 ）都可以连接到Windows Server 2003远 远 程访问服务器上。 程访问服务器上。
路由器远程访问技巧
路由器远程访问技巧路由器远程访问是一种方便的技术，它允许用户通过互联网远程管理和配置路由器设备。
在这篇文章中，我们将介绍一些路由器远程访问的技巧，帮助您更好地利用这一功能。
一、什么是路由器远程访问路由器远程访问是指通过互联网远程连接到路由器，并进行管理和配置的过程。
通过路由器远程访问，用户可以在任何地方通过网络连接到自己的路由器，无需身处同一局域网内，更加灵活和便捷。
二、设置路由器远程访问要实现路由器远程访问，首先需要进行一些基本的设置。
以下是一些设置路由器远程访问的技巧：1. 确保路由器支持远程访问功能：不是所有的路由器都支持远程访问功能，需确认您的路由器型号和厂商是否支持。
通常，在路由器的管理界面中可以找到远程访问设置。
2. 配置端口转发：路由器的远程访问需要将互联网上的请求转发到路由器的管理界面。
您需要在路由器的设置中配置端口转发，将远程访问所需的端口映射到路由器的IP地址。
3. 设置动态DNS（DDNS）：由于用户的公网IP地址可能会变化，使用动态DNS服务可以让您通过固定的域名访问到路由器。
配置动态DNS服务，将您的公网IP地址映射到一个固定的域名上。
4. 设置登录凭证：为了保护路由器远程访问的安全性，您需要设置登录凭证，包括用户名和密码。
确保设置一个强密码，并定期更换密码，以防止不法分子入侵。
三、使用路由器远程访问一旦完成了路由器的设置，您就可以开始使用路由器远程访问了。
以下是一些使用路由器远程访问的技巧：1. 连接到路由器：在任何有网络连接的设备上，打开一个浏览器并输入您设置的动态DNS域名，或者直接输入路由器的公网IP地址。
输入正确的用户名和密码，您将能够远程连接到路由器的管理界面。
2. 远程管理路由器：通过路由器的远程访问，您可以执行与本地连接相同的管理操作，如更改WiFi密码、配置端口转发、更新路由器固件等。
确保在进行任何更改之前，先备份路由器的设置，以避免不可逆的错误。
3. 远程监控网络：通过路由器远程访问，您可以实时监控和管理您的网络设备。
路由和远程访问服务没有注册类别（80040154）
路由和远程访问服务没有注册类别（80040154）
Windows Server 2008 配制路由和远程访问服务提示没有注册类别(80040154)
安装路由和远程访问：
1.
使用“添加角色向导”安装“路由和远程访问”服务。
在服务器管理器主窗口的“角色摘要”下，
单击“添加角色”。
在“添加角色向导”中，单击“下一步”。
2.
在服务器角色列表中，选择“网络策略和访问服务”。
单击两次“下一步”。
在角色服务列表中，选择“路由和远程访问服务”以选择所有角色服务。
也可以单独选择服务器角色。
继续执行“添加角色向导”中的步骤，以完成安装。
注意：
完成安装之后，启用“路由和远程访问”服务，打开服务界面，找到Routing And Remote Acess，并启动，并设置其启动方式为自动；
另外，将Windwos Firewall服务禁用。
需要启用并配置远程访问服务器。
安装了“路由和远程访问”服务之后，需要启用该服务，才能为您的服务器配置路由和远程访问。
路由和远程访问(完全讲解)
第一节 路由概述 路由器是一种特殊的计算机，可看作是网络 交通指挥中心，当源主机和目的主机进行通信时， 它根据目的计算机的网络ID，再依据路由表来转 发数据包。 路由器可分为硬件路由器和软件路由器。 硬件路由器有为支持路由功能而特别设计并 优化的硬件支持部分。软件路由器是指不是特别 为进行路由而设计的路由器，但它能够在路由计 算机上将路由作为诸多执行的进程之一。
IP路由器可以是静态路由器（由管理员建立路由， 而且只能由管理员进行更改），也可以是动态路 由器（通过路由协议来动态地更新路由）。 Windows Server 2003的“路由和远程访问”包括 对两个IP单播路由协议的支持：用于 IP 的路由信 息协议（RIP）和开放式最短路径优先（OSPF）。 •AppleTalk 路由 AppleTalk 主要用于 Apple Macintosh 环境中。
2. 设备 设备是提供请求拨号和远程访问连接以便用 于建立点对点连接的端口的硬件或软件。 设备可以是物理设备（例如调制解调器）或 虚拟设备（例如虚拟专用网（VPN）协议）。 3. 端口 端口是支持单个点对点连接的设备隧道。对 于单一端口设备（如调制解调器），设备与端口 不可区分。对于多端口设备，端口是设备的一个 部分，通过它可以进行一个单独的点对点通讯。
3. IGMP 路由协议组件 维护TCP/IP多播转发表中的条目是通过IGMP 路由协议组件来实现的，使用“路由和远程访问” 可以将该组件添加为IP路由协议。添加了IGMP 路由协议后，即可将路由器接口添加到IGMP中。 可以使用IGMP路由器模式和IGMP代理模式。 两种操作模式中的任一种来配置添加到IGMP路 由协议组件的每个接口。
二、路由配置 Windows Server 2003有三种典型的路由方案： 1. 简单路由方案
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
来提供数据保密性 4. PPTP 的 VPN 连接不提供数据完
整性（保证数据在传输中未更改） 或数据源身份验证（保证数据由经 过授权的用户发送）。
L2TP 协议
1. L2TP 只能用于运行 Windows 2000、Windows XP 或 Windows Vista 的客户端计算 机。
策略条件
限制用户的连接时间和日期 对编辑策略条件
2021/4/28
添加选中的条件
打造“香港上市职业教育高端品牌”
Page 15 / 29
• 拨入限制 • IP • 身份验证 • 多重链接 • 加密
配置文件
对数据加密 对密码加密
2021/4/28
打造“香港上市职业教育高端品牌”
Page 16 / 29
Page 20 / 29
• 故障现象 3
常见故障及解决方法 3-3
• 可能的原因
– 客户端与远程访问服务器的身份验证方式不匹配
2021/4/28
打造“香港上市职业教育高端品牌”
Page 21 / 29
项目 1
你是 Tailspin Toys 公司的网络主管，该公司是一家制造玩具飞机 的企业。公司网络由单一活动目录域构成，名为 。域中包含 25 台服务器和 200 台客户端计算机。
为了让远程用户连接公司网络时可以使用更高级的安全性，你决定 配置你的 VPN 服务器以支持 L2TP/IPSec 隧道协议。
你需要确保用户只能通过 L2TP/IPSec 隧道协议连接公司的 VPN 服务器。
写出你的方案并实施。
2021/4/28
打造“香港上市职业教育高端品牌”
Page 29 / 29
是
否
连接尝试是否同时符合用 是 户帐户和配置文件的设置
接受连接 尝试
2021/4/28
否
打造“香港上市职业教育高端品牌”
Page 17 / 29
排错检查步骤
1. 硬件是否正常 2. 远程访问服务是否启动 3. 如果启动，则检查服务器设置，如端口是否允许远程访
问连接 4. 用户帐户的拨入属性配置是否正确 5. 远程访问策略是否存在，如果存在，则策略的条件、远
Page 4 / 29
• VPN 客户端 • VPN 服务器 • 隧道 • VPN 连接 • 隧道协议 • 传输互联网络
VPN 组件
2021/4/28
打造“香港上市职业教育高端品牌”
Page 5 / 29
• 激活路由和远程访问服务 • 配置远程访问服务器 • 配置客户机网络连接
配置远程访问服务
2021/4/28
2021/4/28
打造“香港上市职业教育高端品牌”
Page 8 / 29
配置端口
2021/4/28
打造“香港上市职业教育高端品牌”
Page 9 / 29
配置用户拨入属性
2021/4/28
打造“香港上市职业教育高端品牌”
Page 10 / 29
配置客户机网络连接
2021/4/28
打造“香港上市职业教育高端品牌”
证书的申请 可以向企业 CA 申请证书，也可向独立 CA 申请证书
2021/4/28
打造“香港上市职业教育高端品牌”
Page 25 / 29
2021/4/28
以管理员 身份连接
CA
证书的申请
证书要保 存到计算 机存储中
向企业 CA 申请证书
使用‘高 级证书申
请’
若向独立 CA 申请证书， 证书模板应选择‘客户
本次培训的准备时间为：一周
2021/4/28
打造“香港上市职业教育高端品牌”
Page 30 / 29
路由和远程访问服务
打造“香港上市职业教育高端品牌”
远程访问服务概述
• 远程访问服务（RAS）提供了两种连接方式
– 拨号网络 – 虚拟专用网络
虚拟专用连接
好像客户机直接连接在局域网上一样
内部网络
VPN
VPN 用户
RAS 服务器 调制解调器
公共网络
拨号连接
2021/4/28
调制解调器
打造“香港上市职业教育高端品牌”
打造“香港上市职业教育高端品牌”
Page 23 / 29
建立 L2TP/IPSec VPN
• 步骤
– VPN 客户端与 VPN 服务器向 CA 申请证书 – VPN 客户端与 VPN 服务器建立 L2TP/IPSec VPN 连接
2021/4/28
打造“香港上市职业教育高端品牌”
Page 24 / 29
日期和时间
• 远程访问权限
– 【授予远程访问权限】或【拒绝远程访问权限】
• 配置文件
2021/4/28
打造“香港上市职业教育高端品牌”
Page 13 / 29
远程访问策略的组成 2-2
条件
2021/4/28
配置文件 远程访问权限
打造“香港上市职业教育高端品牌”
Page 14 / 29
策略条件 添加策略条件
端身份验证证书’
证书模板 为‘系统 管理员’
打造“香港上市职业教育高端品牌”
Page 26 / 29
CA 1
企业 CCA A 2
或独立 CA
证书的申请
客户机和服务器都也必可须 以向不CA同申的请CA证申书请，证同书时，都但必双须方信都任该必须 C信A任两个该 CA
2021/4/28
打造“香港上市职业教育高端品牌”
打造“香港上市职业教育高端品牌”
Page 6 / 29
激活路由和远程访问服务
2021/4/28
打造“香港上市职业教育高端品牌”
Page 7 / 29
• 常规 • 安全 • IP • PPP • 日志
配置远程访问服务器的属性
身份验证方式采用 Windows身份验证
IP地址的分配有2种 动态主机配置协议和 静态地址池
2. L2TP 支持将计算机证书或预共享 密钥作为 IPsec 的身份验证方法。
3. L2TP/IPsec VPN 连接使用 IPsec 来提供数据保密性、数据完整性和 数据身份验证。
4. L2TP/IPsec 启用 IPsec 层的计算 机身份验证和 PPP 层的用户级身 份验证。
2021/4/28
调制解调器
内部网络
调制解调器
RAS 服务器
2021/4/28
打造“香港上市职业教育高端品牌”
Page 3 / 29
VPN 概述
节约成本，提 高了安全性
上海分公司 家庭办公
Internet VPN 通道
VPN服务器
北京总公司
在公网上为两个局域网 开辟一条安全的数据传输隧道
2021/4/28
打造“香港上市职业教育高端品牌”
Page 27 / 29
客户端建立与VPN服务器的连接
在客户端创建一个 VPN 连接，并修改 VPN 的类型为“L2TP/IPSec VPN”
2021/4/28
打造“香港上市职业教育高端品牌”
Page 28 / 29
项目 2
你是 Tailspin Toys 公司的网络主管，该公司是一家制造玩具飞机 的企业。你的公司已经部署了一台 Windows Server 2003 的 VPN 服 务器，最近又部署了一台企业 CA。
项目 3
为 IT 部门的员工培训 RADIUS 服务器的技术，并达到以下要求： 1. 自行查找并收集资料 2. 自行制作 PPT 课件
为了达到良好的培训效果，需要注意以下事项： 1. 培训对象 2. 如何收集资料？收集什么资料？ 3. PPT 课件的内容与主题配色 4. 案例
要求在所准备的案例中，必须包含以下案例：RADIUS 代理服务器 为不同域的用户转发身份验证请求到正确的域中的 RADIUS 服务器中进 行身份验证
由于工作需要，公司有部分员工需要到外地出差，并且在出差时需 要访问公司内部的文件服务器。你的上司要求你解决该问题，并与你进 行了一次交谈，说明了一些情况。以下是交谈的部分内容： 1. 现在公司只有张三和李四需要出差，没有其他同事需要出差 2. 他们一般只会在周一到周五的 11 ~ 12 点连接公司的服务器 3. 张三偶尔也会在周六、日的晚上 7 点左右连接公司服务器，但一般
只需要 5 分钟，李四周六、日都会休息 你准备配置一台 Windows Server 2003 服务器来完成该任务，并 使用最少的工作量。写出你的方案并实施
2021/4/28
打造“香港上市职业教育高端品牌”
Page 22 / 29
了解隧道协议
PPTP 协议
1. PPTP 可以用于各种 Microsoft 客 户端（包括 Windows 2000、 Windows XP、Windows Vista 和 Windows Server 2008）。
拨号用户
Page 2 / 29
拨号网络组件
• 拨号网络客户端
点到点协议 PPP
• 远程访问服务器 • WAN 结构
串行线路网际协议 SLIP Microsoft RAS 协议
• 远程访问协议
• LAN 协议
公共TC交P换/IP电,I话PX网,NPeStTBNEUI
综合业务数字网 ISDN
非对称数字用户线 ADSL
Page 11 / 29
连接 VPN 服务器
2021/4/28
打造“香港上市职业教育高端品牌”
Page 12 / 29
远程访问策略的组成 2-1
• 远程访问策略是一组定义允许或拒绝连接的有序规则 • 条件
– “Windows-Groups” 表示用户所属的组 – “Day-And-Time-Restrictions” 表示每周允许用户连接的