由于防火墙策略是按顺序逐条匹配的,最后一条即为ISA默认的“拒绝所有 通讯”。如图2。
4)VPN用户配置拨入权限
要实现VPN网络用户远程拨入,必须在ISA Server服务器上配置账号、密码和登录属性,以备验证。在WindowsServer2003中,默认所 有用户均被拒绝拨入到VPN服务器,因此必须设置远程访问权限。右键桌面“我的电脑”图标,选择“管理”,在弹出的“计算机管理” 对话框上展开“本地用户和组”。然后点击“用户”。设管理员用户已更名为“VPNUSER”,密码设置为“VPNPASSWORD”。右击“VP- NUSER”用户后选择“属性”。在“拨入”栏目中,为远程访问权限(拨入或VPN)选择“允许访问”即可。
2、VPN客户端配置与远程访问
由于为VPN用户提供的访问资源限制在校园网中的192.168.0.0网段.所以VPN客户端计箅机网卡不允许设置192.168.0.0网段的IP地址。其次,如果在家中采用小型路由器上网,还需在路由器上允许VPN协议通讯。在VPN客户端计算机点击“开始”、“程序”、“附件”、“通讯”、“新建连接向导”,在网络连接类型中选择“连接到我的工作场所的网络”并创建虚拟专用网络连接。VPN服务 器的拨号地址即为ISA Server的WAN口IP地址218.90.174.167。在弹出的连接对话框中,输入授权的用户名和密码,点击连接,经 验证成功后就可以打开IE浏览器访问内部资源了。