ISAServe200vpn客户端隔离策略详解.docxVIP

ISA Serve 200 vpn 客户端隔离策略详解 VPN隔离是ISA2006中提供的一个强大功能，也是 NAP （网络访问保护）的一个重要组成环节。 VPN隔 离指的的是当VPN客户机通过VPN服务器的身份验证后，VPN服务器并不立即允许其访问内网， 而是将 VPN客户机放到一个被隔离的网络中。然后通过策略对客户机进行安全检查，例如查看 VPN客户机是否 安装了最新的安全补丁， 是否启用了防火墙，防病毒软件是否升级到了最新版本等等。 如果VPN客户机通 过了安全策略的检查，VPN服务器将允许其访问内网资源； 如果不能通过安全策略检查， VPN客户机将被 限定在隔离网络中，无法访问内网资源，而且在隔离网络中停留一段时间后会被逐岀。有的企业会在隔离 网络中放置一些文件服务器，用以提供杀病毒软件，系统更新补丁等，还有的可能会在隔离网络中放置 Web服务器，用以提示用户为什么被隔离，接下来要进行什么操作。 VPN隔离的原理如下图所示。 安装隔离服务 ISA2004安装VPN隔离服务时一般是使用 Resource Kits工具集中提供的VPN隔离服务的安装程序， 现在由于 Win2003 SP1中已经集成了 VPN隔离服务，因此ISA2006安装VPN隔离就非常简单了。打开 控制面板中的添加或删除程序， 选择添加/删除Windows组件，如下图所示，在网络服务的子组件中勾选 远 程访问