任务描述在搭建FTP服务器之前，先对FTP的协议及FTP的工作原理进行解释，这有利于对FTP服务器部署的过程进行深入的理解。FTP用于在网络上的计算机之间传输文件。在复制任何非文本文件之前，用binary命令告诉FTP逐字复制，不要对这些文件进行处理，这也是下面要讲的二进制传输。......
2023-11-09
直接使用DirectAccess配置与管理
【摘要】：任务描述了解DirectAccess，并且能够掌握DirectAccess的理论。任务目标掌握DirectAccess的工作原理。包含客户端的域可以与DirectAccess服务器属于同一林，或者与DirectAccess服务器林或域具有双向信任。DirectAccess服务器必须是域成员。如果DirectAccess服务器位于边缘防火墙或NAT设备后面，则必须将设备配置为允许与DirectAccess服务器之间的通信。另外，管理员需要DirectAccess部署中使用的GPO的权限。当DirectAccess客户端接入企业网络后，NRPT就会被关闭。当互联网上的一个DirectAccess客户端需要利用FQDN连接到资源时，会检查NRPT。
任务描述
了解DirectAccess，并且能够掌握DirectAccess的理论。
任务目标
掌握DirectAccess的工作原理。
1.DirectAccess概述
DirectAccess允许远程用户连接到组织网络资源，而无需传统的虚拟专用网(VPN)连接。使用DirectAccess连接，远程客户端计算机始终连接到组织，不需要远程用户像VPN连接那样启动和停止连接。此外，IT管理员可以在DirectAccess客户端计算机运行且连接Internet时对其进行管理。
2.DirectAccess客户端要求
DirectAccess客户端必须是域成员。包含客户端的域可以与DirectAccess服务器属于同一林，或者与DirectAccess服务器林或域具有双向信任。
需要Active Directory安全组来包含将配置为DirectAccess客户端的计算机。如果在配置DirectAccess客户端时未指定安全组，则默认情况下，客户端GPO将应用于“域计算机”安全组中的所有便携式计算机。(www.chuimin.cn)
3.DirectAccess服务器要求
必须在所有配置文件上启用Windows防火墙，并且公网接口的配置文件为非域配置文件，公网接口地址要求为公网IP地址。
DirectAccess服务器必须是域成员。该服务器可以部署在内部网络的边缘，也可以部署在边缘防火墙或其他设备的后面。
如果DirectAccess服务器位于边缘防火墙或NAT设备后面，则必须将设备配置为允许与DirectAccess服务器之间的通信。
在服务器上部署远程访问的人员需要服务器上的本地管理员权限和域用户权限。另外，管理员需要DirectAccess部署中使用的GPO的权限。
4.名称解析策略表NRPT
DirectAccess客户端使用名称解析策略表(NRPT)确定该使用哪个DNS服务器进行名称解析。当DirectAccess客户端接入企业网络后，NRPT就会被关闭。而当DirectAccess客户端检测到自己处于互联网时，客户端就会开启NRPT，并从中寻找哪个DNS服务器可以让它连接到正确资源。企业可以将内部域名和可用的服务器记录在NRPT上，并配置它使用内部DNS服务器来解析名称。
当互联网上的一个DirectAccess客户端需要利用FQDN连接到资源时，会检查NRPT。如果名字在上面，查询就会被送到内网的DNS服务器上；如果名字不在NRPT上，DirectAccess客户端就会将查询发送到网卡配置上规定的DNS服务器，也就是互联网上的DNS服务器。NLS服务器名称也被置于NRPT中，但是属于免除解析部分，即DirectAccess客户端永远不会使用内部服务器来解析NLS服务器的名称。于是处于互联网上的DirectAccess客户端永远无法解析NLS服务器，客户端将明白自己处于互联网，于是开启DirectAccess客户端组件连接企业内网的DirectAccess服务器。
有关Windows Server服务器配置与管理项目教程的文章
- 详细阅读
-
Illustrator直接选择工具的使用方法详细阅读
在Illustrator 中绘制时，会创建由锚点和路径组成的矢量路径。锚点用于控制路径的形状，与固定电线的插脚类似。下面将使用直接选择工具，选择锚点和路径段，如图3.4所示。“锚点”一词应该出现在鼠标指针旁边，如图3.5所示。“锚点”标签显示是因为启用了智能参考线。图3.6仍选中直接选择工具，将选中的锚点向上拖动，编辑该对象的形状，如图3.7所示。图3.7尝试单击该形状边缘的其他锚点，注意到原来的点将会被取消选择。......
2023-11-20
- 详细阅读
-
直接采样法，注射器采样使用方法详细阅读
当空气中的被测组分浓度较高，或者监测方法灵敏度高时，直接采集少量气样即可满足监测分析要求。（一）注射器采样常用100mL注射器采集有机蒸气样品。样品存放时间不宜过长，一般应在采样当天分析完毕。如果真空瓶内真空度达不到1.33kPa，实际采样体积应根据剩余压力进行计算。......
2023-11-23
-
使用DAQ助手配置虚拟通道和任务详细阅读
使用DAQ助手，可以在MAX或应用程序中配置虚拟通道和任务。图3-23 新建NI-DAQmx任务对话框图3-24 选择任务的测量类型对话框测量类型有采集信号和生成信号。下面对DAQ助手的使用发放进行介绍。DAQ助手提供的灵活性有时无法满足某些数据采集应用。图3-28 使用DAQ助手完成简单的数据采集任务......
2023-07-02
-
网络设备配置与实训：静态路由配置实践详细阅读
实训目的理解路由器静态路由协议，实现两个局域网互相通信。图2-13静态路由配置2.在路由器R 1上配置接口的IP地址和串口上的时钟频率。验证R 2上的静态路由配置6.测试网络的互连互通性。通过子接口可以实现对不同VLAN的路由。......
2023-11-17
-
DNS配置方法与技巧详细阅读
IPv4协议与IPv6协议的不同并不意味着需要单独两套IPv4 DNS体系和IPv6 DNS体系，相反的是DNS的体系和域名空间必须是一致的，即IPv4和IPv6共同拥有统一的域名空间。在IPv4到IPv6的过渡过程中，作为Internet基础架构的DNS服务也要支持这种网络协议的升级和转换。Bind是最出名的DNS服务器配置软件，它在9.0版本后已全面支持IPv6目前使用的版本是9.2.x。表4.2DNS解析关于Bind的具体配置文件。......
2023-10-18
-
实现网络设置与配置-网络设置配置详细阅读
考虑到家用无线路由器的价格已经相当低廉,小李决定再购买一个带WDS功能的无线路由器,实现无线拓展。本任务将介绍配置无线路由器的WDS功能,完成无线路由器的无线互连。,形成直线拓扑。图7-25任务小结本任务在主、副无线路由器实现WDS无线桥接,只需要在副无线路由器上开启WDS功能即可,但是为了实现漫游功能,故可将副路由器的无线SSID、密码及信道设置为与主无线路由器完全相同。......
2023-11-21
相关推荐