ISA2004启用VPN系列之一配置ISA Server 接受传入的VPN 连接

b. 在“虚拟专用网络(VPN)属性”对话框中，选择“访问网络”选项卡。

※ISA Server 目前已配置为只接受来自“外部”网络的传入 VPN 连接。

c. 选择“身份验证”选项卡。

※ISA Server 当前配置为只允许对传入的 VPN 连接进行 MS CHAPv2 身份验证。

d. 单击“确定”以关闭“虚拟专用网络(VPN)属性”对话框。

5. 考察 VPN 访问规则。

系统策略规则：允许 VPN 客户端到ISA 服务器的通讯（规则 12）。

a. 在左窗格中，选择“防火墙策略(ITALY)”。

b. 在任务窗格的“任务”选项卡上，单击“显示系统策略规则”。

c. 在右窗格中，选择“允许 VPN 客户端到 ISA 服务器的通讯”系统策略规则（规则 12）。

※这一系统策略规则允许通过 PPTP 协议从“外部”网络向“本地主机”网络 (ISA Server) 进行访问。

如果同时启用 L2TP/IPSec VPN 协议来支持 VPN客户端访问，则会使用所需的 L2TP/IPSec 协议（IKE、

IPSec、L2TP）来扩展此规则。

※如果在“虚拟专用网络(VPN)属性”对话框的“访问网络”选项卡上启用了其他网络，则会使用这些网络来扩展此规则。

d. 在任务窗格的“任务”选项卡上，单击“隐藏系统策略规则”。