配置ISA Server以创建站点到站点VPN 连接之三 启用连接

b. 在“本地连接属性”对话框中，选择“Internet 协议(TCP/IP)”（不要清除复选框），然后单击“属性”。

c. 在“Internet 协议(TCP/IP)属性”对话框中，填写以下信息：

● IP 地址：10.2.1.7

● 子网掩码：255.255.255.0

● 默认网关：10.2.1.8

然后单击“确定”。

d. 单击“关闭”以关闭“本地连接属性”对话框。

※IP 地址更改之后，Istanbul 位于 GERMANY 阵列的 “内部”网络上。默认网关设置为 Berlin (10.2.1.8)。

5.　使用 ping -t 10.1.1.5命令启动站点到站点VPN 连接。

a. 打开一个命令提示符窗口。

b. 在命令提示符下，键入 ping -t 10.1.1.5，然后按 Enter键。

※ 前面向 Denver (10.1.1.5) 发出的 ping 请求超时，此时站点到站点 VPN 隧道正在连接。VPN 隧道连接好之后，将收到来自 Denver 的回复。

c. 不要停止 ping 命令。

6.　使用“运行”对话框连接到 10.1.1.5。

a. 在“开始”菜单上，单击“运行”。

b. 在“运行”对话框中，键入 10.1.1.5，然后单击“确定”。

※ 此时打开一个 Windows 资源管理器显示 10.1.1.5。该窗口显示 ISA Server 允许多个网络协议通过站点到站点 VPN 隧道。

c. 关闭 10.1.1.5 窗口。

在 Denver 计算机上执行以下步骤。

7.　在 Denver 计算机上，使用 ping -t 10.2.1.7命令测试 VPN 连接。

a. 在 Denver 计算机上，打开命令提示符窗口。

b. 在命令提示符下，键入 ping -t 10.2.1.7，然后按 Enter键。

※该命令的输出显示来自 10.2.1.7 (Istanbul) 的持续不断的回复。

c. 按 Ctrl-C 中断 ping 命令。

d. 关闭命令提示符窗口。

在 Berlin 计算机上执行以下步骤。

8.　 在 Berlin 计算机上，考察当前的 ISAServer 会话。

a. 在 Berlin 计算机上，在 ISA Server 控制台的左窗格中，选择“监视”。

b. 在右窗格中，选择“会话”。

注意以下会话：

● 来自“Italy Site”网络的 VPN 远程站点会话

● 来自“内部”网络的 SecureNAT 会话 (10.2.1.7)

● 来自“Italy Site”网络的 SecureNAT session (10.1.1.5)

本文出自 “下里巴人的家” 博客，请务必保留此出处http://rickyfang.blog.51cto.com/1213/127258