路由和远程访问的简单配置

一、      使用DHCP分配ip地址和Ip/TCP属性

• 安装好DHCP服务器并打开

                       

• 新建作用域并下一步

 

• 配置作用域名称

 

• 指定ip的范围

 

• 保持默认

 

• 保持默认

 

• 下一步

 

• 下一步完成

 

• 然后右键激活

 

• 配置路由器

 

• 配置DNS服务器地址

 

• 公司内网客户端获取ip地址

 

二、NAT发布网站和FTP

 

• 配置FTP站点/门户网站/内部网站

 

• 在公司客户端验证是否可以正常访问公司的这些网站

 

 

 

• 在NAT上发布Web网站和FTP

 

 

• 添加DNS主机记录以便用网址访问公司网站

 

• 验证从外网计算机访问发布的Web和FTP

 

 

 

三、VPN拨号

• 创建好VPN拨号后再创建用户并允许拨入

 

• 拨入用户创建好拨号连接之后输入VPN上的用户和密码开始拨号连接

 

• 成功拨号

 

• 查看获取到的ip地址

 

• 与公司内网的主机通信

 

• 断开连接

 

• 无法与公司内网主机通信

 

四、启用远程访问日志和策略

• 启用nps并新建网络策略

 

• 设置策略名称和类型

 

• 选择条件（时间）

 

 

• 指定访问权限

 

• 配置身份验证方法

 

• 配置约束

 

• 配置设置

 

• 最后配置完成

 

五、      公司使用自己dns解析互联网域名

• 新建条件转发器

 

• 添加dns和ip地址

 

• 使用ip或域名访问其他公司门户网站
• 可以在host文件里写上域名和ip地址
• 使用自己的dns和一台公用dns做解析

六、      由于不怎么懂VPN技术和对它的创建向导反感，因此可以使用远程桌面给出差人员创建好，以便可以直接拨号连接公司内网VPN