ISA2006配置基于P协议 VPN.docVIP

在企业应用中，VPN应该是用的最多的一种。特别是在公司拥有分部的情况下，可见VPN在企业中的应用是多么的广泛。当然，实现VPN的功能的方式有很多，公司可以购买VPN硬件设备，也可以使用专门的Cisco路由器来实现这特有的功能。在中小型企业里，源于资金的考虑，更多的可能会使用基于软件的VPN功能。（PS：若不是朋友要求，我想本文可能就没有了。。。呵呵呵） 现在我们来看看如何来配置ISA VPN，以及如何来配置基于L2TP的VPN功能（高安全性） 环境描述： 我们就以为例吧！一个VPN客户端希望通过ISA来访问内网，如何来实现？ 方法：我们可以配置一个基于PPTP协议的VPN服务器。 实施思路与步骤： A、设置用户的VPN拨入权限 B、ISA-VPN功能启用及IP分配 C、允许外部VPN客户端拨入 D、配置VPN客户端连接 E、按要求设置VPN的访问权限 OK，那现在开始吧！ A、设置用户的VPN拨入权限（在这里我以管理员账户为例） 我们依次定位到administrator属性（如下图） 如下图：我们找到{拨入}的选项卡 如下图：我们勾选“允许访问” 如下图：点击确定后，我们的administrator便拥有了VPN拨入的权限了。 B、ISA-VPN功能启用及IP分配 在配置完拨入权限后，我们就要开始启用ISA上的VPN功能！ 如下图：我们定位到{虚拟专用网络（VPN）}处 如下图：我们首先要做的是{配置地址分配方法} 如下图：我们先给他分配一个静态的IP 分配了ip{~00} 如下图：我们现在就来{启用VPN客户端访问} 如下图：ISA2006默认的VPN客户端访问数量为100，所以你的IP分配时，IP数量不可以小于100个哟，否则你将无法开启VPN功能。当然这个数量是可以改的。 成功启用VPN功能后，我们就要开始设置允许哪些组来拨入ISA服务器上…… 在这里我们来使用活动目录来验证用户，使用活动目录的最大好处时，当ISA被攻陷时，ISA就会将自身的功能关闭，ISA的针对淹没攻击的方法是同归于尽。所以，ISA挂了，不会影响到域内部的安全。 所以在这里我们要将{查找位置}设置为{也即时你的域名} 设置完VPN访问组之后，我们就要开始设置访问协议了。在这里，我先用PPTP的协议来做，待这个实验完成之后，我就要开始做基于L2TP/ipsec的VPN服务器，在安全性上面大大的增强了。呵呵……肚子饿了{10:06分} 在配置这些后，有关{验证VPN远程}\{远程访问资源}\{查看VPN客户端网络的防火墙策略}等这些，因为后续的部分我还需要建立相关的策略，所以现在不着急看！ 到这一步，我们就算是把ISA-VPN的功能完成了。 ? C、允许外部VPN客户端拨入 我们在成功开启VPN的各项功能之后，现在我们就要开始进行为客户端VPN拨入设置相关的策略。好了，不多说了，现在开工吧！ D、允许外部VPN客户端拨入 OK，现在VPN拨入的设定已经OK了，所以我们要开始VPN客户端的设定了。 E、设置VPN客户端的访问权限（在这里我就测试一下远程桌面及其ping吧） 准备工作：1、开启DCMS1这台机的远程桌面 新建策略（允许PING及远程登入） 允许客户端可以使用PING及远程桌面来访问内网 测试如果：