Tạo và áp dụng chính sách bảo mật truy cập từ xa trong Windows Server 2003

Tạo và áp dụng chính sách bảo mật truy cập từ xa trong Windows Server 2003.Hướng dẫn từng bước dưới đây sẽ giới thiệu cho bạn cách đặt chính sách bảo mật truy cập từ xa trong Microsoft Windows Server 2003 ở chế độ thông thường. Ngoài ra cũng giới thiệu cách thiết lập chính sách này trên Windows Server 2003 trong các máy chủ truy cập từ xa.
Nội dung trích xuất từ tài liệu:
Tạo và áp dụng chính sách bảo mật truy cập từ xa trong Windows Server 2003Tạo và áp dụng chính sách bảo mật truy cập từ xa trong Windows Server 2003Hướng dẫn từng bước dưới đây sẽ giới thiệu cho bạn cách đặt chính sách bảomật truy cập từ xa trong Microsoft Windows Server 2003 ở chế độ thôngthường. Ngoài ra cũng giới thiệu cách thiết lập chính sách này trên WindowsServer 2003 trong các máy chủ truy cập từ xa.Trong Microsoft Windows Server 2003 ở chế độ thông thường, bạn có thể sử dụngba kiểu chính sách truy cập từ xa dưới đây:• Explicit allow (Cho phép hoàn toàn)Chính sách truy cập từ xa được thiết lập là Grant remote access permission (Chophép truy cập từ xa) và kết nối phù hợp với các điều kiện của chính sách.• Explicit deny (Từ chối hoàn toàn)Chính sách truy cập từ xa được thiết lập là Deny remote access permission (Từchối truy cập từ xa) và kết nối phù hợp với các điều kiện của chính sách.• Implicit deny (Từ chối hoàn toàn tuyệt đối)Kết nối không phù hợp với tất cả các điều kiện truy cập của chính sách.Để thiết lập một chính sách truy cập từ xa, cấu hình chính sách. Sau đó, cấu hìnhthiết lập dial-in của tài khoản người dùng để chỉ ra các quyền truy cập từ xa đượckiểm soát bởi chính sách.Cách cấu hình chính sách truy cập từ xaMặc định, hai chính sách truy cập từ xa được cung cấp trong Windows Server2003:• Connections to Microsoft Routing and Remote Access serverChính sách này tương ứng với các kết nối truy cập từ xa được tạo đối với Routingvà dịch vụ truy cập từ xa.• Connections to other access servers (Kết nối đến các máy chủ truy cập khác)Chính sách này tương ứng với các kết nối vào, không quan tâm đến loại máy chủtruy cập mạng.Windows Server 2003 sử dụng chính sách Connections to other access serverschỉ khi một trong những điều kiện sau được thỏa mãn:• Chính sách Connections to Microsoft Routing and Remote Access serverkhông có sẵn.• Các chính sách cũ hơn đã được thay đổi.Để cấu hình một chính sách mới, bạn thực hiện theo các bước sau:1. Kích Start, vào Programs, Administrative Tools, sau đó là Routing andRemote Access.2. Mở Server_Name, sau đó kích Remote Access Policies.Lưu ý, nếu bạn không cấu hình truy cập từ xa, hãy kích Configure and EnableRouting and Remote Access trên menu Action, và sau đó thực hiện theo các bướctrong Routing and Remote Access Server Setup Wizard.3. Tạo một chính sách mớiCác bước ví dụ dưới đây sẽ mô tả cho các bạn cách tạo một chính sách mới chophép hoàn toàn quyền truy cập từ xa đối với một người dùng cụ thể trong nhữngngày nào đó. Chính sách này cũng khóa hoàn toàn sự truy cập trong những ngàykhác.  Kích chuột phải vào Remote Access Policies, sau đó kích New Remote Access Policy.  Trong New Remote Access Policy Wizard, kích Next.  Trong hộp Policy name, đánh Test Policy, sau đó kích Next.  Trong trang Access Method, kích Dial-up, sau đó kích Next.  Trong trang User or Group Access, kích User hoặc Group, sau đó kích Next. Lưu ý nếu bạn muốn cấu hình chính sách truy cập từ xa cho một nhóm, thì kích Add, đánh tên của nhóm trong hộp Enter Object Names To Select, sau đó kích OK.  Trong trang Authentication Methods, bảo đảm rằng chỉ có hộp chọn Microsoft Encrypted Authentication version 2 (MS-CHAPv2) được chọn, sau đó kích Next. Trong trang Policy Encryption Level, kích Next. Kích Finish. Một chính sách mới có tên là Test Policy xuất hiện trong Remote Access Policies Trong cửa sổ bên phải, kích chuột phải vào Test Policy sau đó kích Properties. Kích Edit Profile, chọn hộp thoại Allow access only on these days and at these times, sau đó kích Edit. Kích Denied, Monday through Friday from 8:00 A.M. to 4:00 P.M > Permitted > OK, Kích OK để đóng hộp thoại Edit Dial-in Profile.  Kích OK để đóng hộp thoại Test Policy Properties. Chính sách Test Policy đã có hiệu lực  Lặp lại các bước để tạo một chính sách khác có tên là Test Block Policy.  Trong cửa sổ bên phải, kích chuột phải vào Test Block Policy, sau đó chọn Properties.  Trong hộp thoại Test Block Policy Properties, kích Deny remote access permission. Lúc này chính sách Test Block Policy có hiệu lực4. Thoát khỏi Routing and Remote Access.Cách cấu hình thiết lập dial-in tài khoản người dùngĐể chỉ định các quyền truy cập từ xa được kiểm soát bởi chính sách truy cập này,bạn thực hiện các bước như sau:1. Kích Start, vào Programs > Administrative Tools, sau đó sử dụng một trongcác phương pháp dưới đây.  Phương pháp 1: Với bộ điều khiển miền Active Directory Nếu máy tính là một bộ điều khiển miền dịch vụ thư mục Active Directory, bạn thực hiện các bước dưới đây: a, Kích A ...