第1页共5页本文格式为Word版下载后可任意编辑和复制经验交流；在Win2000中实现远程访问服务阅历沟通；在Win2000中实现远程访问服务随着Internet的飞速进展及人们对移动办公需求的增加，越来越多的人盼望可以远程访问位于公司内部的局域网，远程访问技术由此应运而生。下面我们就来争论一下如何在Windows2000的网络中实现远程访问服务（RemoteAccessService-RAS）。远程访问服务是一个标准的C/S模式（客户端/服务器）的服务，分为远程访问服务器和远程访问客户端两部分。首先在内网中找一台计算机作为远程访问服务器，在Windows2000的家族产品中只有Windows2000Server以上版本才可以作为远程访问服务器。在要作为远程访问服务器的计算机上打开路由和远程访问掌握台，启动路由和远程访问服务，在服务器类类型中选择远程访问服务器，接下来根据向导提示就可以把计算机配置为远程访问服务器，如图1-1所示。图1-1选择创建远程访问服务器第2页共5页本文格式为Word版下载后可任意编辑和复制接下来还要设置远程访问服务器上用户账号的拨入属性，以允许这些用户可以访问远程访问服务器。在远程访问服务器上打开用户属性对话框，设置用户拨入属性的远程访问权限为允许访问。如图1-2所示。图1-2设置用户远程访问权限接下来设置远程访问客户端连接远程访问服务器。在远程访问客户端上新建连接，在网络连接类型中选择拨号到专用网络，如图1-3所示。图1-3拨号到专用网络单击下一步按钮选择拨号时使用的设备，然后会消失如图1-4所示对话框，在此输入远程访问服务器的电话号码，接下来根据向导提示就可以建立与远程访问服务器的连接。图1-4输入远程访问服务器的电话号码利用RAS的方式进行远程访问给用户带来了便利，可是这种方式也有很大的缺点：第一，由于RAS服务器是利用电话号码来供应服务（电话线要插第3页共5页本文格式为Word版下载后可任意编辑和复制到modem上），所以在同一时刻只允许一个用户连接。假如要满意多个用户同时连接的恳求，那么RAS服务器必需有多个modem，这就增加了硬件开销；第二，由于客户端计算机必需拨RAS服务器的电话号码，假如客户端与服务器位于不同的城市甚至不同的国家，那么因此所带来的电话费的开销是很大的。鉴于RAS方式有上述的缺点，所以在实际应用中一般采纳另外一种远程访问方式-VPN（VisualPrivateNetwork）虚拟专用网络。与RAS相比VPN具有如下的优点：供应远程访问服务的VPN服务器不是用电话号码，而是用IP地址来标识自己，因此就要求VPN服务器必需有一个公有IP地址。由于IP地址是规律的，所以可以同时接受多个用户的访问恳求，而VPN服务器只要有一个硬件能够供应到Internet的连接就可以了，因此降低了硬件的开销。对客户端计算机来说假如要访问VPN服务器，只要先连接到Internet上获得一个在互联网上惟一的公有IP第4页共5页本文格式为Word版下载后可任意编辑和复制地址，然后再去拨VPN服务器的公有IP地址，就可以建立与VPN服务器的连接了。此次连接的费用也只是双方连接到当地的ISP所需要的电话费，避开了RAS方式所带来的昂贵的长途电话费。由于双方都采纳公有IP地址来标识自己，而公有IP在互联网上是惟一的，所以看起来就象是在Internet上为这两台计算机特地开拓了一条通道一样，所以之种方式被称之为虚拟专有网络。VPN服务器的设置与RAS服务器类似，在要作为VPN服务器的计算机上打开路由和远程访问掌握台，启动路由和远程访问服务，在服务器类类型中选择虚拟专用网络（VPN）服务器，接下来根据向导提示就可以把计算机配置为VPN服务器，如图1-5所示。图1-5选择创建虚拟专用网络（VPN）服务器在VPN客户端上新建连接，在网络连接类型中选择通过Internet连接到专用网络，如图1-6所示。图1-6通过Internet连接到专用网络第5页共5页本文格式为Word版下载后可任意编辑和复制单击下一步按钮，消失图1-7所示对话框，在此应输入所要连接的VPN服务器的主机名或IP地址。接下来根据向导提示就可以建立与VPN服务器的连接。图1-7输入VPN服务器的IP地址
VIP
