用ISA2006搭建VPN服务器：ISA2006系列之二十

重启ISA服务器之后，如下图所示，我们发现ISA服务器的路由和远程访问已经自动启动了。

三 网络规则

想让VPN用户访问内网，一定要设置网络规则和防火墙策略，ISA默认已经对网络规则进行了定义，如下图所示，从VPN客户端到内网是路由关系，这意味着VPN客户端和内网用户互相访问是有可能的。

四 防火墙策略

既然网络规则已经为VPN用户访问内网开了绿灯，那我们就可以在防火墙策略中创建一个访问规则允许VPN用户访问内网了。当然，如果需要的话，也可以在访问规则中允许内网访问VPN用户。如下图所示，在防火墙策略中选择新建“访问规则”。

为访问规则取个名字。

当访问请求匹配规则时允许操作。