无法加载远程访问连接管理器服务 远程访问服务详细资料大全

远程访问服务详细资料大全  

远程访问服务提供的是一种全面的远程系统管理解决方案，可用于配备了 远程访问卡 (DRAC) III、DRAC III/XT、Dell 嵌入式远程访问 (ERA) 控制器或 ERA 选件 (ERA/O) 卡并装有 SNMP 和 CIM 的系统。这些硬体和软体解决方案统称为远程访问控制器 (RAC)。远程访问服务使您可以远程访问未运行的系统，使其尽快启动并运行。远程访问服务还可在系统停机时提供警报通知，并允许您远程重新启动系统。此外，远程访问服务还将记录系统崩溃的可能原因并保存最近一次的崩溃萤幕。

基本介绍

中文名：远程访问服务外文名：Remote Acess Service，RAS概念：全面的远程系统管理解决方案相关产品：RAS2600 远程访问伺服器产品特点：固定，漫游回叫别名：RAS服务 定义,组成部分,远程访问伺服器,远程访问客户,远程访问协定,LAN协定,隧道协定,广域网,Inter访问支持,安全性规则,主要实现方式,相关案例,RAS服务的一些概念（配置时会遇到）,VPN的一些概念,常见问题,相关产品,RAS2600 远程访问伺服器概述,产品特点,套用领域,

定义

所谓的远程访问是指客户端利用WAN技术，通过某种远程连线方式（如Modem+电话线）登录到本地网路中，至于“远程”也未必千里之外，可能就在隔壁。显然，远程访问服务（Remote Acess Service，RAS）就是允许计算机通过某种远程连线来访问本地的网路资源，为那些没有条件与本地网路直接相连的用户提供接入服务。 远程访问主要是提供用户通过电话网拨接（包括ADSL）功能，使得远程的用户、网线不易铺设到的用户或者出差在外地的用户都可以通过电话拨号的方式连入网路。RAS-远程访问服务：一种微软公司的实用工具，用来实现一个远程设备通过拨号线路连线到中央伺服器。RAS支持通过拨号链路实现IPX,TCP/IP和NetBEUI连线。RAS能够在Windows for Workgroups内得到，在WindowsNT中提供更强大的版本。在WIN95/98下同样方便地集成为远程网路访问（RNA）或拨号网路（DUN）。 Windows Server 2003具有远程访问功能，该功能使用户可以远程访问企业网路，就像使用物理连线著一样。目前Windows系统为开发人员提供两种拨号网路开发接口，一种是远程访问服务API，另一种是Windows Inter API。

组成部分

在Windows Server 2003系统中，“远程访问”不再局限于通过数据机、ISDN等拨号工具进行远程拨号连线，还包括VPN通信方式所进行的的非拨号连线，所依赖的就是“路由和远程访问”服务。 Windows Server 2003的远程访问网路，一般包括以下几部分：

远程访问伺服器

Windows Server 2003远程访问伺服器就是一台激活了路由和远程访问服务的计算机，提供远程客户访问整个网路的共享资源，或者限制只能到远程访问伺服器的资源上访问。伺服器必须有至少一个数据机或一个多连线埠适配器、模拟电话线或其它WAN连线。如果伺服器提供对网路的访问，还必须安装网卡，并连入伺服器提供访问的网路。对经Inter访问的虚拟专用网路，一般伺服器应有到Inter的永久性连线。

远程访问客户

连线到远程访问伺服器上的客户机可以是Windows NT/2000/XP、Windows 9x、MS-DOS以及任何Microsoft客户机，也可以是使用TCP/IP、IPX、NetBEUI或AppleTalk的非Microsoft客户机。客户机必须安装有数据机、模拟电话线或其它其它WAN连线、远程访问软体。

远程访问协定

远程访问协定是在WAN上传输信息的规范，支持PPP、SLIP（Serial Line Inter Protocal，串列线路网际协定）和Microsoft RAS(NetBEIU)等远程访问协定。

LAN协定

Windows Server 2003远程访问支持TCP/IP、IPX、Apple Talk和NetBEUI区域网路协定访问Inter/UNIX、NetWare伺服器和Apple Macintosh。

隧道协定

隧道协定是用来创建VPN客户机到VPN伺服器上的安全连线。Windows Server 2003远程伺服器支持PPTP和L2TP两种隧道协定。

广域网

Windows Server 2003远程访问允许远程客户由数据机或Medem池通过标准的电话线拨入网路，也支持远程客户用ISDN、X.25、ATM实现较快的广域网连线，或串列连线埠连线、并行连线埠连线、红外连线等直接连线。

Inter访问支持

Windows Server 2003远程访问伺服器可以提供远程客户接入Inter服务。

安全性规则

Windows Server 2003具有登录和域的安全性检查、安全主机支持、数据加密、远程身份验证拨入用户服务（RADIUS）、智慧卡、回叫复查、账户锁定等安全措施，为远程客户提供安全的网路访问，使得远程访问甚至比本地访问更安全。

主要实现方式

实现远程访问有多种方式，但主要有以下两类： （1）将计算机直接连入公司网路，方式是通过拨号数据机、ISDN等； （2）通过在Inter上（WIFI、光缆、DSL、乙太网等）开辟专用通道或者VPN连入公司网路。

相关案例

如果在外地出差的员工想访问公司LAN内资源，分公司想访问总公司LAN内资源时，我们该怎么做？ 可以利用windows 2003的RAS服务搭建VPN（虚拟专用网路）实现。

RAS服务的一些概念（配置时会遇到）

1.专线或者windows2003的RAS(remote aess server)远程访问服务,允许 客户机通过VPN或者拨号连线远程访问内部网路. 2.WINDOWS中的安全用户验证协定; EAP(可扩展验证协定) 是PPP协定的一种扩展 CHAP(握手身份验证协定) 伺服器传送一个查问到客户机，客户机传送回响 回伺服器（包含HASH过后的查问回响和密码），伺服器对存在其上的查问回响 和密码进行HASH运算后对比。相同，则通过验证。（该协定比较流行） PAP协定(口令验证协定) 伺服器要求客户机提供用户名和密码，在 网路中明文传输，不够安全。 3.RAS客户端与RAS伺服器连线类型: PSTN（公共电话交换网）;两端都需要Modem,伺服器端需要做Modem池,供很多客户 连线. ISDN（综合业务数字网）;两端需要ISDN适配器.

VPN的一些概念

1.VPN在LAN间创建传输数据的网路隧道,数据传输时被加密,保证安全性. 2.VPN基于两种协定,PPTP(点到点隧道协定),L2TP(第二层隧道协定). PPTP将PPP桢封装成IP数据包,基与TCP连线,创建,维护,终止隧道并将PPP桢加密 或压缩.由于windows采用 MPPE协定加密(microsoft点到点协定)必须采用EAP,或 者MS-CHAP的身份验证协定. L2TP将PPP帧封装成UDP讯息,可作为inter或者专用网路的隧道协定.利用IPSEC 进行信息加密.（IPSEC是网路层协定,它提供了IP报文安全性.）

常见问题

配置RAS伺服器 2003已将RAS安装,但未激活. 1.管理工具--路由和远程访问......激活RAS服务. 2.添加RAS伺服器 3.配置伺服器属性."安全"选择"windows身份验证" "IP" 中设定客户端IP的获得方式 4.管理用户拨入属性.有域存在,在"AD用户与计算机"中的"USER"修改用户属性中的 "拨入"项 为 "允许访问" 5.配置远程访问策略 配置VPN伺服器 根据需求不同有三种方式 1.内连网VPN 企业总部与分支机构通过inter构建的虚拟网 2.拨号VPN 企业员工通过拨号构建的虚拟网 3.外连网VPN 不同企业间通过inter构建的虚拟网 VPN伺服器必须有双网卡,一块连外网,一块连内. 配置VPN客户机1)创建一个拨号连线

相关产品

RAS2600 远程访问伺服器概述

WINNIN RAS2600远程访问伺服器以低廉的价格提供复杂的远程访问与本地LAN之间的连线通过完全支持RADIUS认证和计帐以及PPP、PAP、CHAP、SLIP和CSLIP,RAS2600成为企业或Inter服务商的理想的远程访问伺服器。它对所有通过PPP拨接的的客户提供固定回叫。并对通过Windows NT4.0或Windows95拨接的客户提供漫游回叫。RAS2600将PPP功能并入一体化的主机中，并集16个V90 56K MODEM于一体，使用简洁、 结构紧凑、性能可靠,显示出极强的竞争力。通过网路浏览器，在网上任何地点，JETset Web GUI都能进行完整的连线埠管理，从而使得维护和调试非常方便。RAS2600还提供其它管理工具，如SNMP、BOOTP、FLASH存储器和一个本地管理连线埠。

产品特点

固定回叫：用户拔号登录后,RAS2600自动断线,然后按指定的号码拔出 漫游回叫：程用记拔号后,RAS2600接收远程用户输入的号码,自动断线,然后RAS26000按照指定的号码拔出 闲置断线时间(idle timer)：指定的时间内未输入按键时RAS2600自动断线 允许访问时间(session timer)：许用户访问伺服器的时间

套用领域

证券营业部远程访问系统 税务、银行、保险系统 邮电拨号、备份网路 CISCO、华为、博达、2509/2511配套 SPECIALIX、CHASE、GTS、MOXA配套