用ISA2006搭建VPN服务器：ISA2006系列之二十

核心提示： 分配地址可以使用静态地址，也可以使用DHCP，用ISA2006搭建VPN服务器：ISA2006系列之二十(3)，在此我们使用静态地址池来为VPN用户分配地址，点击添加按钮，设置完VPN客户端访问后，我们应重启ISA服务器，为VPN用户分配的地址范围是192.168.100.1－192.168.1

分配地址可以使用静态地址，也可以使用DHCP，在此我们使用静态地址池来为VPN用户分配地址，点击添加按钮，为VPN用户分配的地址范围是192.168.100.1－192.168.100.200，如下图所示。

二 配置VPN服务器

设置好了VPN地址池后，我们来配置VPN服务器的客户端设置。如下图所示，点击虚拟专用网络右侧任务面板中的“配置VPN客户端访问”。在常规标签中，我们勾选“启用VPN客户端访问”，同时设置允许最大的VPN客户端数量为100.，注意VPN客户端的最大数量不能超过地址池中的地址数。

切换到VPN客户端属性的“组”标签，配置允许远程访问的域组，一般情况下，管理员会事先创建好一个允许远程访问的组，然后将VPN用户加入这个组，本次实验中我们就简单一些，直接允许Domain Users组进行远程访问。

接下来选择VPN使用的隧道协议，默认选择是PPTP协议，我们把L2TP也选择上。设置完VPN客户端访问后，我们应重启ISA服务器，让设置生效。