ISA2004启用VPN系列之二配置客户端计算机以建立 VPN 连接

核心提示： 在 Florence 计算机上执行以下步骤，5.在 Florence 计算机上，ISA2004启用VPN系列之二配置客户端计算机以建立 VPN 连接(5)，使用 Ping 命令测试与 VPN 客户端计算机（10.3.1.2 或更高）的连接，a. 在 Florence 计算机上，e. 在&ldqu

在 Florence 计算机上执行以下步骤。

5.在 Florence 计算机上，使用 Ping 命令测试与 VPN 客户端计算机（10.3.1.2 或更高）的连接。

a. 在 Florence 计算机上，打开命令提示符窗口。

b. 在命令提示符下，键入 ping 10.3.1.2（或分配给 Istanbul的更高 10.3.1.x IP 地址），然后按 Enter 键。

※此时将从 Istanbul 计算机上返回四个 ping 回复。

c. 关闭命令提示符窗口。

d. 在 ISA Server 控制台中，选择“防火墙策略(ITALY)”。

e. 在任务窗格的“任务”选项卡上，单击“显示系统策略规则”。

※系统策略规则 11 允许从“本地主机”（ISA Server 计算机）向“所有网络”（包括“VPN 客户端”网络）发出Ping 请求。

f. 在任务窗格的“任务”选项卡上，单击“隐藏系统策略规则”。

6.创建新的访问规则。

名称：允许来自 VPN

客户端的 Ping 请求

应用于：Ping

源网络：VPN 客户端

目标网络：本地主机

a. 在右窗格中，选择第一条规则（如果未定义其他规则，则 选择“默认规则”），以指明新规则要添加到规则列表中的位置。

b. 在任务窗格的“任务”选项卡上，单击“创建阵列访问规则”。

c. 在“新建访问规则向导”对话框中的“访问规则名称”文本框中，键入“允许来自 VPN 客户端的 Ping 请求”，然后单击“下一步”。

d. 在“规则操作”页面上，选择“允许”，然后单击“下一步”。

e. 在“协议”页面上的“此规则应用到”列表框中，选择“所选的协议”，然后单击“添加”。