ISA2004启用VPN系列之一配置ISA Server 接受传入的VPN 连接

8.考察“路由和远程访问”控制台的配置。

a. 在“路由和远程访问”控制台的左窗格中，右键单击 “FLORENCE（本地）”，然后单击“刷新”。

※用户界面将更新，以显示已配置和启动“路由和远程访问”服务。

b. 右键单击“FLORENCE（本地）”，然后单击“属性”。

c. 在“FLORENCE（本地）属性”对话框中，选择“IP”选项卡。

※此时，ISA Server 已配置“路由和远程访问”服务来使用 IP 地址的静态地址池。

d. 单击“取消”以关闭“FLORENCE（本地）属性”对话框中。

e. 展开“FLORENCE（本地）”，然后选择“远程访问策略”。

f. 在右窗格中，右键单击“ISA 服务器默认策略”远程访问策略，然后单击“属性”。

※此时，ISA Server 添加了一个新的远程访问策略。

● 该策略位于列表中的第一位，并应用于“所有”传入的远程访问连接（日期和时间限制符合 7x

"00:00-24:00"）。

● 相关的配置文件指定这些连接所允许的“身份验证”方法。

● 除非在用户配置文件中指定了单独的访问权限（下一个任务），否则将“拒绝”远程访问。

g. 单击“取消”以关闭“ISA 服务器默认策略属性”对话框。

h. 在左窗格中，选择“IP 路由”。在右窗格中，右键单击“静态路由”，然后单击“显示 IP 路由表”。