集成ISAServer和RRAS实现具有可用性和安全性的站点间VPN(00002).docxVIP

集成ISA Server和RRAS实现具有高可用性和高安全性的站点间VPN摘要本文讲述了如何集成ISA Server和Windows 2000 Server的RRAS实现具有高可用性和高安全性的站点间的VPN。目录环境分析方案优点服务器W2K系统安装及配置证书服务安装配置安装ISA Server设置Local ISA VPN Server设置Remote ISA VPN ServerPPTP连接设置使用L2TP/IPSec参考信息作者介绍环境分析公司TEST.COM（虚构），总部位于广州，内有局域网使用/24网段，在香港有一分公司，内有局域网使用 /24网段，两地都是通过ＡＤＳＬ专线接入Internet，分别有两个固定IP地址；现需要通过Site to Site VPN使两地局域网互连，使得两地的局域网用户互相可以访问两地局域网的任何网络资源，并且要求维护管理简单方便、高可用性、高安全性。根据实际情况，我们现在通过集成ISA Server和RRAS（Windows 2000中Router and Remote Access Service）并且使用L2TP/IPSec协议实现Gateway to Gateway方式VPN，来实现TEST.COM公司需求。方案优点投资少：不用购买任何VPN硬件设备，利用现有的ISA服务器就可以实现；配置简单：传统的VPN设备配置复杂，而本方案所有配置