设为首页  
联系我们  
加入收藏  
网页制作 冲浪宝典 图形图像 操作系统 软件教学 编程开发 认证考试 安全技术 站长专区 文学驿站 娱乐天地 游戏天地 办公软件
文章搜索
您的位置: 首页 >> 文章首页 >> 冲浪宝典 >> 局域网 >> 有关VPN连接的15项故障诊断提示
精品推荐
局域网点击TOP10
·组策略安全设置(上)
·网线制作方法及点对点网线接法
·掌握IP地址知识 子网掩码与子网划分
·用FTP Serv-U轻松搭建FTP服务器
·局域网用户的限制和反限制技巧
·用SuperProxy实现多机共享一线上网
·网上邻居的工作原理与一些常见故障排除指南
·路由巧设置 局域网轻松限止BT下载
·Windows 2003作路由局域网共享上网
·路由器配置实现多PC共享上网
冲浪宝典点击TOP10
·老虎性交过程比美女性爱激烈图
·教你申请5位QQ号!
·Google调查:哪里人最常搜色情内容
·设了密码的QQ空间 我照样能进!
·QQ好友列表巧恢复
·偷QQ
·看黑客亲手打造自己的QQ密码破解器
·使用QQ强行视频窥探MM长相
·认识手机刷机(不知道或想知道手机刷机)
·盗取QQ密码之不完全攻略
精选专题

有关VPN连接的15项故障诊断提示

作者: 来源:http://www.xgdown.com/ 时间:2007-8-26 22:55:01

有关VPN连接的15项故障诊断提示(6)   
  我向您介绍了大多数常见的VPN配置与连接问题。现在,您已经掌握了许多故障诊断技巧。这些技术十分行之有效且极为流行,当管理员在Windows 2000(Win2K)中利用标准隧道协议与IP安全性(IPSec)时,这些技术将被广泛采用。需要注意的是,在学习这些技术的过程中,您应当做到由浅入深且一步一个脚印。此后,您便可以高枕无忧了。
  
  关于本文作者

  Paula Sharick是Windows 2000杂志资深编辑与在线专栏作家,同时,他还是Windows NT网络设计、实施方案与交互能力方面的一名技术咨询顾问。如欲同他取得联系,敬请致信:paula@win2000mag.com。

    


  配置计算机帐号。如果客户端为NT工作站或服务器,相应计算机必须在域中拥有一个帐号。如果客户端是一套新的系统,则请在对连接进行测试之前首先在服务器管理器中创建一个新的计算机帐号。如果客户端系统已经在网络上拥有一个帐号,但已有一个或多个星期未曾进行连接,那么,计算机帐号口令可能不再与服务器保持同步。每个计算机帐号都有一个由PDC自动重置的隐藏口令,如果系统长期处于脱机状态,PDC与客户端上的帐号口令将不再相同。通常情况下,您可通过删除并重新添加这个帐号的方式解决这种问题。

  协商客户端身份验证方式。RAS服务器可以通过三种不同身份验证协议对PPTP用户进行身份验证。按照由低到高的安全性顺序,这三种协议分别是通过明文方式实现的口令身份验证协议(PAP)、通过加密与Hash算法实现的质询式握手身份验证协议(CHAP)以及通过加密和带有校验和的双重Hash算法实现的Microsoft质询式握手身份验证协议(MSCHAP)。客户端与服务器通过协商方式确定的登录身份验证协议取决于您在配置服务器进入端口与客户端PPTP连接网络设置时所选择的加密设置。服务器与客户端上拥有以下可用选项:
  
  允许使用任意一种包含明文的身份验证方式。服务器将通过客户端所请求的协议(例如PAP、CHAP或MSCHAP)来完成身份验证。

  需要加密的身份验证方式,服务器将通过MSCHAP、数据加密标准(DES)或Shiva PAP(SPAP)来完成身份验证。
  需要Microsoft加密的身份验证方式。服务器只能通过MSCHAP实现身份验证。

  从SP3开始,Microsoft引入了一种更为安全的MSCHAP版本,称为MSCHAP V2。您可以通过在服务器和Windows客户端上创建一条注册表项的方式来强制客户端仅仅使用MSCHAP V2执行身份验证。然而,当您执行此项修改操作时,那些不具备MSCHAP V2(一种专用Microsoft协议)支持能力的客户端将无法成功登录。因此,这种更改方式将使UNIX和Macintosh系统无法登录到您的VPN服务器上。
  
  如需获取有关登录失败情况的故障诊断信息,请在用户管理器中启用登录审计功能并再次尝试建立连接。当您查看NT事件查看器安全日志中所存储的记录时,您将能够获得相关障碍的清晰描述信息。您可以看到用户名称是否合法,口令是否错误或者已经过期,计算机是否缺少一个合法帐号以及是否不存在可用VPN端口。
  
  当用户能够成功登录后,应用程序事件日志将记录登录的日期与时间。此外,您还将能够在事件日志中找到另一个用以记录用户注销时间和会话持续时间的事件。
  
  客户端能够登录但无法浏览LAN:您还可能会遇到客户端能够登录但无法浏览LAN的情况。如需对这种问题进行故障诊断,请确保已在所有Windows 9x客户端上将工作组设置为目标NT域的名称。接下来,如果客户端数量超过15或20个节点,也有可能造成客户端无法浏览,这是因为通过低速拨号连接对大型网络进行浏览是一项极为困难的任务。在PPTP会话建立后预先定义或手工将统一命名规范(UNC)连接映射到所需共享内容与资源是一项对于用户来说非常友好的操作。最后,您还需要理解四种TCP/IP设置如何对您的网络连接产生影响。(如需获取更多关于TCP/IP设置的信息,请查看工具条“重要客户端TCP/IP设置”。)当您需要为那些通过永久高速连接在家中进行工作的用户提供支持时,远程LAN浏览将是一种可行方案。在对这些组件进行检查并审核TCP/IP设置后,您便可以利用以下项目对浏览问题实施故障诊断。
共8页 9 7 [1] [2] [3] [4] [5] [6] [7] [88 :>

有关VPN连接的15项故障诊断提示 相关文章:
有关VPN连接的15项故障诊断提示 相关软件:
特别声明:本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载,但请务必注明出处和原始作者。文章版权归文章原始作者所有。对于被本站转载文章的个人和网站,我们表示深深的谢意。如果本站转载的文章有版权问题请联系编辑人员,我们尽快予以更正。
转载请注明来源:http://www.xgdown.com