ISA2004启用VPN系列之二配置客户端计算机以建立 VPN 连接

f. 在“添加协议”对话框中，

● 依次单击“通用协议”、“Ping”、“添加”，然后单击“关闭”以关闭“添加协议”对话框。

g. 在“协议”页面上，单击“下一步”。

h. 在“访问规则源”页面上，单击“添加”。

i. 在“添加网络实体”对话框中，

● 依次单击“网络”、“VPN 客户端”和“添加”，然后单击“关闭”以关闭“添加网络实体”对话框。

j. 在“访问规则源”页面上，单击“下一步”。

k. 在“访问规则目标”页面上，单击“添加”。

l. 在“添加网络实体”对话框中，

● 依次单击“网络”、“本地主机”和“添加”，然后单击“关闭”以关闭“添加网络实体”对话框。

m. 在“访问规则目标”页面上，单击“下一步”。

n. 在“用户集”页面上，单击“下一步”。

o. 在“正在完成新建访问规则向导”页面上，单击“完成”。

※此时将创建一个新的防火墙策略规则，该规则允许从“VPN 客户端”网络向“本地主机”网络 (ISA Server)发出 Ping 请求。

p. 单击“应用”以应用新规则，然后单击“确定”。等待，直到CSS 状态变为“已同步”。

在 Istanbul 计算机上执行以下步骤。

7.在 Istanbul 计算机上，再次使用 Ping 命令验证与 VPN 隧道 终结点（ISA Server计算机 (10.3.1.1)）的连接性。

a. 在 Istanbul 计算机上，在命令提示符下键入ping 10.3.1.1，然后按 Enter 键。

※此时将从 ISA Server 计算机上返回四个（或三个）ping回复。“允许来自 VPN 客户端的 Ping 请求”访问规则允许访问 10.3.1.1。

※这一结果确认 Istanbul 计算机位于“VPN 客户端”网络中，同时它与 ISA Server 计算机之间具有一个活动的 VPN 连接。

b. 关闭命令提示符窗口。

※在下一个练习中，您将对 ISA Server 进行配置，以允许“VPN 客户端”网络访问“内部”网络。

本文出自 “下里巴人的家” 博客，请务必保留此出处http://rickyfang.blog.51cto.com/1213/127275