原创力文档- 1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
- 2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
ISA2006搭建VPN服务
VPN（Virtual Private Network）是虚拟专用网络地缩写，属于远程访问技术，简单地说就是利用公网链路架设私有网络.假设BENET公司地研发部门员工需要为全国地中心提供技术支持，所以需要经常出差，那么当他想访问企业内网地服务器资源时，最方便快捷，也是很安全地远程访问方式就是VPN.那么如何让外地员工利用VPN访问到内网资源呢？解决方法就是在内网中架设一台VPN服务器，VPN服务器有两块网卡，一块连接内网，一块连接公网.外地员工在当地连上Internet后，通过Internet找到VPN服务器，然后利用VPN服务器作为跳板进入企业内网.为了保证数据地安全性，VPN服务器和客户机之间地通讯数据都进行了加密处理.有了数据加密，我们可以认为数据是在一条专用地数据链路上进行传输，就好像我们专门架设了一个专用网络一样.文档来自于网络搜索
实际上VPN使用地是互联网上地公用链路，因此只能称为虚拟专用网.VPN实质上就是利用加密技术在公网上封装出一个数据通讯隧道.有了VPN技术，用户无论是在外地出差还是在家中办公，只要能上互联网就能利用VPN非常方便地访问内网资源，这就是为什么VPN在企业中应用得如此广泛地原因.VPN常见地实施方式有两种，一种属于VPN用户地单点拨入.用户无论在哪里，只要通过Internet就可以拨入到公司地VPN服务器，并进入内网获取资源.另外一种称为站点到站点间地VPN，主要适用于两个内网之间架设.这里将主要介绍如何利用ISA Server2006实现用户单点拨入VPN，关于站点到站点间地VPN，有兴趣地用户可以参考微软地相关资料.文档来自于网络搜索
拓扑如图10.1，Benet是内网地域控制器、DNS服务器并保存着一些重要地文件，aptech是ISA2006服务器，Client模拟外网地客户机.文档来自于网络搜索
图10.1 公司地VPN服务器结构图
ISA2006需要调用Win2003中地路由和远程访问组件来实现VPN功能，用户不需要事先对ISA服务器上地路由和远程访问进行配置，在使用ISA2006创建VPN服务时会自动实现对路由和远程访问地调用.整体地实施步骤如下：文档来自于网络搜索
1. 定义VPN地址池：
配置VPN服务器地第一步就是为VPN用户分配一个地址范围，本次实验中为VPN用户设置地地址池是－00，虽然这个地址范围和内网大不相同，但不用担心，ISA会自动在两个网络之间进行路由.文档来自于网络搜索
请注意
一般经管员认为既然要让VPN用户能访问内网资源，那就直接给VPN用户直接分配一个内网地址.例如本次实验地内网地址范围是－54，那VPN用户地地址池就放在00－50.如果用户地VPN服务器是用Win2003地路由和远程实现地，那这么做是没有问题地.因为路由和远程访问本身就只提供了VPN地基本功能，对地址经管并不严格.但在ISA上这种方法是不可行地，因为ISA是基于网络进行经管地.内网是一个网络，VPN用户是另一个网络，两个网络地地址范围是不能重叠地.虽然使用DHCP技术可以使VPN用户也获得内网地址，但绝不推荐这么做，因为在后期地经管中会发现，把VPN用户放到一个单独地网络中，对经管员实现精确控制是非常有利地，经管员可以单独设定VPN用户所在网络与其他网络地网络关系，访问策略，如果把VPN用户和内网用户混在一起，就享受不到这种经管地便利了.文档来自于网络搜索
1）如图10.1所示，在ISA服务器中定位到虚拟专用网络，点击右侧任务面板中地“定义地址分配”.
10.1分配VPN地址地范围
2）如果公司存在DHCP服务器，可以由DHCP来指定地址范围.这里使用静态地方式分配就可以了.左键单击“定义地址分配”，然后单击“添加”，为所有VPN用户指定地址范围为-00，如图10.2所示：文档来自于网络搜索
图10.2 定义具体地VPN客户端地地址范围
2. 配置VPN服务器：
1）在定义地址池之后，需要对VPN客户端做一些相关地设置.单击虚拟专用网络右侧面板中地“配置VPN客户端访问”，在“常规”标签中，勾选“启用VPN客户端访问”，并将VPN客户端地访问数据定义为100，如图10.3：文档来自于网络搜索
图10.3 启用VPN客户端访问并设置最大客户数
请注意
1.VPN客户端地最大数量不能超过地址池中地地址数
2.需要单击“应用”使设置生效.否则后面地操作会无法继续进行
2）将标签切换到“组”标签，配置允许远程访问地组.在公司地常规环境中.经管员都会根据实际需要创建一到多个允许远程访问地组，然后将远程访问地用户加入到这个组.这里由于实验需要.直接允许Domain Users组进行远程访问，如图10.4：文档来自于网络搜索
图10.4 定义允许远程访问地组
3）
文档评论（0）