ISA2004启用VPN系列之三允许VPN 客户端访问内部网络

核心提示：本实验室在虚拟计算机中使用以下六台计算机，Florence（红色）和 Firenze（红色）运行 ISA Server 2004 Enterprise Edition，ISA2004启用VPN系列之三允许VPN 客户端访问内部网络，这两台计算机配备三个网卡，分别用于连接内部网络、外围网络和外部网络 (Internet)

本实验室在虚拟计算机中使用以下六台计算机。

Florence（红色）和 Firenze（红色）运行 ISA Server 2004 Enterprise Edition。这两台计算机配备三个网卡，分别用于连接内部网络、外围网络和外部网络 (Internet)。Florence 和 Firenze 处于名为ITALY 的阵列中。只有 Florence 运行配置存储服务器 (CSS)。

Denver.contoso.com（绿色）是内部网络上 contoso.com 域的域控制器。Denver 上运行 DNS、RADIUS 和 Exchange 2003，同时也是证书颁发机构 (CA)。

Perth.contoso.com（黄色）是 Web 服务器，它位于外围网络上。Perth 不是该域的成员。

Istanbul.fabrikam.com（紫色）是外部网络 (Internet) 上的 Web服务器和客户端计算机。

Istanbul 上运行 Outlook 2003。Istanbul不是某个域的成员。Berlin（红色）运行 ISA Server 2004 Enterprise Edition。这台计算机代表一个办事处。Berlin 处在名为 GERMANY 的阵列中。

Berlin 也运行配置存储服务器 (CSS)，但与 Florence 上的 CSS属于不同的企业。

这些计算机不能与主机通信。

为便于检查和了解网络通讯，每台虚拟计算机上都安装了 Microsoft Network Monitor 5.2，它属于 Windows Server 2003 的一部分。

在本练习中，您将对 ISA Server 进行配置，以允许 Internet 上的客户端计算机通过建立

VPN 连接访问内部网络。

注意：本实验室练习使用以下计算机：Denver - Florence – Istanbul

在 Florence 计算机上执行以下步骤。