ISA2004启用VPN系列之三允许VPN 客户端访问内部网络

1.在 Florence 计算机上，考察定义“VPN 客户端”网络与“内部”网络之间连接性的网络规则。

a.在 Florence 计算机上，从 ISA Server 控制台的左窗格中，展开“配置”，然后选择“网络”。

b. 在右窗格中的“网络规则”选项卡上，选择定义“VPN 客户端”网络与“外部”网络之间连接性的规则。在“3 向外围网络”模板的默认配置中，名为“VPN 客户端至内部网络”的网络规则（规则 2）表明，ISAServer 将在“VPN 客户端”网络与“内部”网络之间路

由网络通讯。

2.创建新的访问规则：

名称：允许 VPN 客户端访问内部网络

应用于：Ping，Microsoft CIFS (TCP)

源网络：VPN 客户端

目标网络：内部

a. 在 ISA Server 控制台的左窗格中，选择“防火墙策略(ITALY)”。

b. 在右窗格中，选择第一个规则，以指示新规则将添加到规则列表中的位置。

c. 在任务窗格的“任务”选项卡上，单击“创建阵列访问规则”。

d. 在“新建访问规则向导”对话框中的“访问规则名称”文本框中，键入“允许 VPN 客户端访问内部网络”，然后单击“下一步”。

e. 在“规则操作”页面上，选择“允许”，然后单击“下一步”。

f. 在“协议”页面上的“此规则应用到”列表框中，选择“所选的协议”，然后单击“添加”。