远程访问/VPN服务器在Windows Server 2003系统中可以利用“路由和远程访问”服务将服务器配置为允许远程用户通过拨号连接或虚拟专用网(VPN)连接访问专用网络上的资源

　　注：远程访问/VPN服务器还可以提供网络地址转换(NAT)，通过NAT，专用网络上的计算机可以共享到Internet的单个连接。通过VPN和NAT，用户的VPN客户端可以确定专用网络上计算机的IP地址，但Internet上的其他计算机则不能。

　　基本防火墙是一种全状态的防火墙，它将网络通信的动态数据包筛选与一组静态数据包筛选器组合在一起。基本防火墙监视通过已启用基本防火墙的接口传递通信。

　　如果在RRAS的服务器上启用广播名称解析，则远程访问客户端可以解析计算机的全名和NETBIOS名称，以及远程网络上没有配置DNS或WINS服务器的任何其他资源。使用广播名称功能可以解决没有本地WINS或DNS服务器的小型网络或分支机构可以解决企业资源网络名称的问题。该功能不需要配置远程访问客户端，并且在远程访问服务器上默认是启用的。

　　安全性从三个方面考虑：1、保护运行RRAS的服务器安全 2、保护服务器与其客户端之间通信的安全 3、使用安全的身份验证方法

　　以下步骤描述了从远程访问客户端到运行“路由和远程访问”的服务器配置为使用Windows身份验证的呼叫过程中所发生的事件。

　　如果用户账户有效且身份验证凭据正确，则服务器将使用该用户账户的拨入属性和远程访问策略来授权连接;如果启用回叫，则服务器会挂起连接，回叫客户端，并继续连接协商进程。

　　可以使用远程访问账户锁定功能，指定在拒绝用户访问之前远程访问身份验证对有效用户账户失败的次数。

　　一旦启用远程访问账户锁定，在指定的失败尝试次数之后，字典攻击就会失效。确定以下两个远程访问账户锁定变量：

　　远程访问策略是一组定义如何授权或拒绝连接的有序规则。每个规则有一个或多个条件、一组配置文件和一个远程访问权限设置。

　　高级条件：包括访问服务器标识，访问客户端的电话号码或MAC地址，是否忽略用户账户拨入属性，是否允许未经身份验证的访问。

　　注：将用户庄户上的远程访问权限设置为“通过远程访问策略控制访问”如何搭建VPN怎么连接，建议不要使用组以外的方式管理网络访问。