ISA2004启用VPN系列之三允许VPN 客户端访问内部网络

g. 在“添加协议”对话框中，

● 依次单击“通用协议”、“Ping”和“添加”，

● 依次单击“所有协议”、“Microsoft CIFS (TCP)”和“添加”，

然后单击“关闭”以关闭“添加协议”对话框。

※ Microsoft CIFS (TCP) 协议也称作“服务器消息块”(Server Message Blocks, SMB) – TCP 端口 445。它用于访问文件共享和打印机共享。

h. 在“协议”页面上，单击“下一步”。

i. 在“访问规则源”页面上，单击“添加”。

j. 在“添加网络实体”对话框中，

● 依次单击“网络”、“VPN 客户端”和“添加”，

然后单击“关闭”以关闭“添加网络实体”对话框。

k. 在“访问规则源”页面上，单击“下一步”。

l.在“访问规则目标”页面上，单击“添加”。

m. 在“添加网络实体”对话框中，

● 依次单击“网络”、“内部”和“添加”，

然后单击“关闭”以关闭“添加网络实体”对话框。

n. 在“访问规则目标”页面上，单击“下一步”。

o. 在“用户集”页面上，单击“下一步”。

p. 在“正在完成新建访问规则向导”页面上，单击“完成”。

※此时将创建一个新的防火墙策略规则，该规则允许从“VPN 客户端”网络通过 Ping 和 CIFS 协议访问“内部”网络。