12、Windows 2000 路由和远程访问服务（RRAS）配置指南

Windows 2000 路由和远程访问服务（RRAS）配置指南

1. RRAS 概述

路由和远程访问服务（RRAS）为基于 Windows 2000 的局域网或广域网提供了通过调制解调器、ISDN 连接器和 X.25 数字广域网进行远程登录的功能。它能满足出差的管理人员和销售人员的需求，通过传输控制协议/网际协议（TCP/IP）提供完整的互联网服务提供商功能，还能通过电话或专用连接创建功能齐全的广域网。

RRAS 的功能包括多种网络协议的网关，如网络基本输入输出系统（NetBIOS）、Mac、网际分组交换（IPX）、路由信息协议（RIP）和网络设备接口规范（NDIS），一组通用服务、审计功能以及对 TCP/IP 和点对点协议（PPP）的支持。

RRAS 支持的网络协议拨号包括：
- NetBIOS
- AsyncMac
- NdisWAN
- NwLnkIPX
- NwLnkRIP
- Rdr
- TCP/IP 和 PPP

RRAS 负责在基于拨号的计算机与局域网或企业内部网的联网计算机之间进行网络协议转换，同时确保正确处理安全问题，防止“欺骗”行为，避免远程客户端绕过正常验证程序。

2. 审计功能配置

在 Windows 2000 RRAS 中，默认情况下不启用审计功能，管理员需要通过配置注册表来启用。

2.1 启用 RRAS 审计

默认情况下，RRAS 会话不会被记录（审计）。若要将所有 RRAS 会话信息保存到 Windows 2000 事件日志文件中，可按以下步骤修改注册表：
1. 启