在ISA Server配置VPN服务器和用户管理设置

2011-11-17 13:15:17  来源:51cto 

WebjxCom友情提示:在ISA Server中启用VPN服务器

如果将ISA Server配置成VPN服务器,可以将分步在多个地方的分公司或办事处通过VPN服务器“组”成虚拟局域网。在通常情况下VPN服务器与其他服务不能“共存”于同一台服务器上,因为在启用VPN服务之后,系统默认的路由表发生了改变,不能使用其他的网络通讯。而有了ISA Server 2006,这一切就变的非常简单了。

11.7.1 在ISA Server中启用VPN服务器

要在ISA Server服务器上“启用”VPN服务器,主要步骤如下:

第1步,在“路由和远程访问”中,停止服务。

第2步,在ISA Server中“启用”VPN并进行配置。

第3步,重新启动计算机。

第4步,检查“路由和远程访问”是否已经自动配置,如果没有配置,请手动配置。

第5步,在ISA Server中创建访问规则。

第6步,配置用户。

1 检查“路由和远程访问”服务未被启用

在安装了ISA Server 2006的计算机上配置VPN服务器之前,需要运行“管理工具→路由和远程访问服务”,打开“路由和远程访问”管理控制台,确认路由和远程访问服务未被配置,如图11-114所示。
clip_image002

 

图11-114 未配置路由和远程访问服务

如果已经启用了“路由和远程访问服务”,则需要“禁用”这项服务。

2 在ISA Server 2006中启用VPN服务

在ISA Server 2006中启用VPN服务的步骤如下:

第1步,进入ISA Server 2006管理器,进入“虚拟专用网络”,从“查看”菜单中复选“任务窗格”,然后从“任务”选项卡下面单击“配置VPN客户端访问”,如图11-115所示。

第2步,在“VPN客户端属性”页中,在“常规”选项卡,先不要选择“启用VPN客户端访问”,如图11-116所示。

clip_image004

clip_image005

图11-115 启用VPN客户端访问 图11-116 设置并发连接数目

第3步,在“协议”选项卡中,设置远程连接要使用的隧道协议,默认为“PPTP”,如果使用L2TP时,还需要在客户端和服务器配置证书,通常选择“PPTP”,如图11-117所示。设置之后单击“确定”按钮。

第4步,在图11-115中单击“选择访问网络”,在“访问网络”选项卡中,选择客户端初始化时连接到的VPN服务器的网络,对于“VPN客户端连接(即只作为VPN服务器对外提供VPN接入服务)”来说,默认为“外部”;对于站点到站点的连接,请选择“内部”,如图11-118所示。

clip_image007

clip_image009

 

图11-117 选择协议 图11-118 访问网络

第5步,在“地址分配”选项卡中,定义给VPN客户端分配IP地址的方式。如果网络中存在DHCP服务器(此DHCP服务器与VPN服务器不能在同一主机),可以使用DHCP服务器分配。在本示例中,只有一台服务器的情况下,是不能使用DHCP服务器为VPN客户端分配IP地址的。管理员需要给VPN客户端指定IP地址。选择“静态地址池”,然后单击“添加”按钮添加VPN客户端可用地址范围,注意,此地址范围要不要与本地主机、外网的子网重复,也不能与路由表中已有的地址冲突,换句话说,就是在此定义一个与本地主机内部网卡不相关联的地址段,如图11-119所示。

clip_image011

 

图11-119 为VPN客户端定义可用的地址范围

第6步,在图11-115中,单击“启用VPN客户端访问”。

第7步,在“防火墙策略”中新建访问规则,规则名称为“允许VPN客户端访问内网和外网”,规则操作为“允许”,协议为“所有出站协议”,访问规则源为“VPN客户端”,如图11-120所示,访问规则目标为“内部(或本地主机、外网、任何地点,这可以根据需要进行设置)”,如图11-121所示。

clip_image013

clip_image015

 

图11-120 从访问规则源添加“VPN客户端” 图11-121 在访问规则目标中添加“外部”

第8步,单击“应用”按钮,保存ISA Server 2006设置。

第9步,然后关闭ISA Server 2006,重新启动计算机。

共3页: 上一页 1 [2] [3] 下一页
更多

推荐文章