ISA2004启用VPN系列之一配置ISA Server 接受传入的VPN 连接

d. 在任务窗格的“任务”选项卡上，单击“定义地址分配”。

※注意：在 ISA Server 2004 Enterprise Edition 中，使用DHCP 服务器为 VPN 客户端分配 IP 地址只限于只

包含单个 ISA Server 的阵列。这是为了避免阵列内通讯以及当 VPN 客户端连接时每个阵列成员需要进行路由表更新。

※如果阵列中包含多个 ISA Server，那么首先必须定义每个服务器的静态 IP 地址范围，然后再启用 VPN访问。

e. 在“虚拟专用网络(VPN)属性”对话框中的“地址分配”选项卡上，单击“添加”。

f. 在“服务器 IP 地址范围属性”对话框中，填写以下信息：

● 选择服务器：Florence

● 起始地址：10.3.1.1

● 结束地址：10.3.1.100

然后单击“确定”。

※这一 IP 地址范围最大允许：

● Florence 上的 1 个目标 VPN IP 地址 (10.3.1.1)

● 99 VPN 客户端地址 (10.3.1.2-10.3.1.100)。

g. 在“地址分配”选项卡上，单击“添加”。

h. 在“服务器 IP 地址范围属性”对话框中，填写以下信息：

● 选择服务器：Firenze

● 起始地址：10.3.1.101

● 结束地址：10.3.1.200

然后单击“确定”。

i 单击“确定”以关闭“虚拟专用网络(VPN)属性”对话框。