配置ISA Server以创建站点到站点VPN 连接之三 启用连接
2010-09-30 12:23:31 来源:WEB开发网b. 在“本地连接属性”对话框中,选择“Internet 协议(TCP/IP)”(不要清除复选框),然后单击“属性”。
c. 在“Internet 协议(TCP/IP)属性”对话框中,填写以下信息:
● IP 地址:10.2.1.7
● 子网掩码:255.255.255.0
● 默认网关:10.2.1.8
然后单击“确定”。
d. 单击“关闭”以关闭“本地连接属性”对话框。
※IP 地址更改之后,Istanbul 位于 GERMANY 阵列的 “内部”网络上。默认网关设置为 Berlin (10.2.1.8)。
5. 使用 ping -t 10.1.1.5命令启动站点到站点VPN 连接。
a. 打开一个命令提示符窗口。
b. 在命令提示符下,键入 ping -t 10.1.1.5,然后按 Enter键。
※ 前面向 Denver (10.1.1.5) 发出的 ping 请求超时,此时站点到站点 VPN 隧道正在连接。VPN 隧道连接好之后,将收到来自 Denver 的回复。
c. 不要停止 ping 命令。
6. 使用“运行”对话框连接到 10.1.1.5。
a. 在“开始”菜单上,单击“运行”。
b. 在“运行”对话框中,键入 10.1.1.5,然后单击“确定”。
※ 此时打开一个 Windows 资源管理器显示 10.1.1.5。该窗口显示 ISA Server 允许多个网络协议通过站点到站点 VPN 隧道。
c. 关闭 10.1.1.5 窗口。
在 Denver 计算机上执行以下步骤。
7. 在 Denver 计算机上,使用 ping -t 10.2.1.7命令测试 VPN 连接。
a. 在 Denver 计算机上,打开命令提示符窗口。
b. 在命令提示符下,键入 ping -t 10.2.1.7,然后按 Enter键。
※该命令的输出显示来自 10.2.1.7 (Istanbul) 的持续不断的回复。
c. 按 Ctrl-C 中断 ping 命令。
d. 关闭命令提示符窗口。
在 Berlin 计算机上执行以下步骤。
8. 在 Berlin 计算机上,考察当前的 ISAServer 会话。
a. 在 Berlin 计算机上,在 ISA Server 控制台的左窗格中,选择“监视”。
b. 在右窗格中,选择“会话”。
注意以下会话:
● 来自“Italy Site”网络的 VPN 远程站点会话
● 来自“内部”网络的 SecureNAT 会话 (10.2.1.7)
● 来自“Italy Site”网络的 SecureNAT session (10.1.1.5)
本文出自 “下里巴人的家” 博客,请务必保留此出处http://rickyfang.blog.51cto.com/1213/127258
更多精彩
赞助商链接