原创力文档- 1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
- 2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
查看更多
摘要
本文讲述了如何集成ISA Server和Windows 2000 Server的RRAS实现具有高可用性和高安全性的站点间的VPN。
目录
环境分析
方案优点
服务器W2K系统安装及配置
证书服务安装配置
安装ISA Server
设置Local ISA VPN Server
设置Remote ISA VPN Server
PPTP连接
设置使用L2TP/IPSec
参考信息
作者介绍
环境分析
公司TEST.COM（虚构），总部位于广州，内有局域网使用/24网段，在香港有一分公司，内有局域网使用/24网段，两地都是通过ＡＤＳＬ专线接入Internet，分别有两个固定IP地址；现需要通过Site to Site VPN使两地局域网互连，使得两地的局域网用户互相可以访问两地局域网的任何网络资源，并且要求维护管理简单方便、高可用性、高安全性。
根据实际情况，我们现在通过集成ISA Server和RRAS（Windows 2000中Router and Remote Access Service）并且使用L2TP/IPSec协议实现Gateway to Gateway方式VPN，来实现TEST.COM公司需求。
方案优点
投资少：不用购买任何VPN硬件设备，利用现有的ISA服务器就可以实现；
配置简单：传统的VPN设备配置复杂，而本方案所有配置全部GUI图形界面；
维护管理方便：全部GUI图形界面，查看当前VPN状态一目了然；
客户端设置简单：局域网内客户端不需要安装任何软件，只要把网关指向本地的ISA服务器内网网卡的IP地址，就可以使用；
高安全性：使用L2TP/IPSec保证数据加密及安全性，并且ISA防火墙只允许本公司拥有的Internet IP才能通过防火墙；
服务器W2K系统安装及配置
GZ-DC-01：
服务：
Active Directory
Domain Name：
DNS
IP配置：
Host Name：GZ-DC-01
Primary DNS Suffix：
DNS Suffix Search List：
Ethernet adapter Local Area Connection：
IP Address：
Subnet Mask：
Default Gateway：
DNS Server： .2
使用默认安装，使用Dcpromo提升为ＤＣ．
GZ-CA-01：
IP配置：
Host Name：GZ-CA-01
Primary DNS Suffix：
DNS Suffix Search List：
Ethernet adapter Local Area Connection：
IP Address：
Subnet Mask：
Default Gateway：
DNS Server： .2
使用默认安装，并手动设置ＩＰ配置，加入到域，作为成员服务器．
GZ-VPN-01：
服务：
IP配置：
Host Name：GZ-VPN-01
Primary DNS Suffix：
DNS Suffix Search List：
Ethernet adapter Local Area Connection：（内部网卡）
IP Address：
Subnet Mask：
Default Gateway：
DNS Server：
Ethernet adapter Local Area Connection：（外部网卡）
IP Address：
Subnet Mask：
Default Gateway：
DNS Server： 10 （ISP DNS)
使用默认安装，并手动设置ＩＰ配置，独立服务器．
HK-SRV-01：
IP配置：
Host Name：HK-SRV-01
Ethernet adapter Local Area Connection：
IP Address：
Subnet Mask：
Default Gateway：
使用默认安装，并手动设置ＩＰ配置，作为成员服务器．
HK-VPN-01：
服务：
IP配置：
Host Name：HK-VPN-01
Ethernet adapter Local Area Connection：（内部网卡）
IP Address：
Subnet Mask：
Default Gateway：
DNS Server：
Ethernet adapter Local Area Connection：（外部网卡）
IP Address：
Subnet Mask：
Default Gateway：
DNS Server： 10 （ISP DNS）
使用默认安装，并手动设置ＩＰ配置，独立服务器．
证书服务安装配置
在GZ-DC-01域控制
您可能关注的文档
最近下载
- TCAAMTB 55.13—2021电动乘用车共享换电站建设规范 第13部分：换电站标识、安全运营、设备运输和安装要求（征求意见稿）.pdf
- （2025秋新版）青岛版科学二年级上册《10 制作四季翻翻书》教案.doc VIP
- （精品！）2024年四川蜀道轨道交通集团有限责任公司招聘笔试真题.pdf VIP
- 《就业指导》中职生就业指导全套教学课件.pptx
- 2025年高二英语教学工作计划 .pdf VIP
- 城市道路路面PCI计算(2016版养护规范).xlsx VIP
- 新改版苏教版三年级上册科学全册知识点（新教材）.pdf
- 3.20 眼科手术器械处理.ppt VIP
- 《工程建设标准强制性条文 电力工程部分 2016版》.docx VIP
- ABAQUS用户子程序学习小结.doc VIP
文档评论（0）