路由和远程访问的简单配置

路由和远程访问的简单配置
 

一、  使用DHCP分配ip地址和Ip/TCP属性
安装好DHCP服务器并打开
 
新建作用域并下一步
 
配置作用域名称
 
指定ip的范围
 
保持默认
 
保持默认
 
下一步
 
下一步完成
 
然后右键激活
 
配置路由器
 
配置DNS服务器地址
 
公司内网客户端获取ip地址
 
二、NAT发布网站和FTP

配置FTP站点/门户网站/内部网站
 
在公司客户端验证是否可以正常访问公司的这些网站
 

 
在NAT上发布Web网站和FTP
 
添加DNS主机记录以便用网址访问公司网站
 
验证从外网计算机访问发布的Web和FTP
 


三、VPN拨号
创建好VPN拨号后再创建用户并允许拨入
 
拨入用户创建好拨号连接之后输入VPN上的用户和密码开始拨号连接
 
成功拨号
 
查看获取到的ip地址
 
与公司内网的主机通信
 
断开连接
 
无法与公司内网主机通信
 
四、启用远程访问日志和策略
启用nps并新建网络策略
 
设置策略名称和类型
 
选择条件（时间）
 
 
指定访问权限
 

配置身份验证方法

 
配置约束
 
配置设置
 
最后配置完成
 
五、  公司使用自己dns解析互联网域名
新建条件转发器
 
添加dns和ip地址
 
使用ip或域名访问其他公司门户网站
可以在host文件里写上域名和ip地址
使用自己的dns和一台公用dns做解析
六、  由于不怎么懂VPN技术和对它的创建向导反感，因此可以使用远程桌面给出差人员创建好，以便可以直接拨号连接公司内网VPN