24、网络访问配置与安全全解析

网络访问配置与安全全解析

1. VPN连接属性配置

在VPN连接属性的网络选项卡中，中间的列表框展示了客户端已安装的网络协议。被勾选的协议可用于此连接，通常在配置远程访问服务（RAS）时，会看到TCP/IP和Microsoft网络客户端被勾选，这表明这两个协议可通过该连接使用。

安装、卸载和属性按钮的功能与本地连接属性对话框中的相同。通过它们，能控制机器上的协议及其设置。值得注意的是，在协议列表中选择Internet协议（TCP/IP）并打开其属性对话框，会看到一组与局域网接口的TCP/IP设置完全不同的属性。通常，拨号TCP/IP设置会配置为从远程服务器获取IP地址和DNS信息，但如有需要，也可覆盖这些设置。

共享选项卡允许其他用户通过此机器连接到互联网，启用此功能的机器就像一个互联网网关。

2. Web应用程序代理配置

Windows Server 2016的远程访问角色服务带来了Web应用程序代理这一优势。通常，用户从企业网络访问互联网上的应用程序，而Web应用程序代理则实现了反向功能，允许企业用户从网络外的任何设备访问应用程序。

管理员可以选择为哪些应用程序提供反向代理功能，从而有选择地让企业用户访问所需的应用程序。这个过程被称为发布应用程序。

在当今的计算机行业，“自带设备（BYOD）”成为一种趋势。Web应用程序代理允许管理员发布组织的应用程序，使企业终端用户能够使用自己的设备（如计算机、平板电脑和智能手机）访问这些应用程序。只要终端用户拥有标准浏览器或Office客户端，客户端使用起来就很方便，也可以使用Microsoft Windows应用商店中的应用程序连接到Web应用程序代理。