集成ISAServer和RRAS实现具有可用性和安全性的站点间VPN(00001).docVIP

摘要 本文讲述了如何集成ISA Server和Windows 2000 Server的RRAS实现具有高可用性和高安全性的站点间的VPN。 目录 环境分析 方案优点 服务器W2K系统安装及配置 证书服务安装配置 安装ISA Server 设置Local ISA VPN Server 设置Remote ISA VPN Server PPTP连接 设置使用L2TP/IPSec 参考信息 作者介绍 环境分析 公司TEST.COM（虚构），总部位于广州，内有局域网使用/24网段，在香港有一分公司，内有局域网使用/24网段，两地都是通过ＡＤＳＬ专线接入Internet，分别有两个固定IP地址；现需要通过Site to Site VPN使两地局域网互连，使得两地的局域网用户互相可以访问两地局域网的任何网络资源，并且要求维护管理简单方便、高可用性、高安全性。 根据实际情况，我们现在通过集成ISA Server和RRAS（Windows 2000中Router and Remote Access Service）并且使用L2TP/IPSec协议实现Gateway to Gateway方式VPN，来实现TEST.COM公司需求。 方案优点 投资少：不用购买任何VPN硬件设备，利用现有的ISA服务器就可以实现； 配置简单：传统的VPN设备配置复杂，而本方案所有配置全部GUI图形界面； 维护管理方便：