用ISA Server做小区宽带运营的服务器

（1）为VPN客户端分配地址：在“ISA Server管理控制台”中，在 “虚拟专用网络（VPN）”选项中，在右侧的“任务”中单击“定义地址分配”链接，在弹出的“虚拟专用网络（VPN）属性”对话框中，在“地址分配”选项卡中，选择“静态地址池”，单击“添加”按钮，添加172.17.0.1～172.17.7.254的地址范围，如图3所示。

　　查看原图（大图）

图3　 定义地址

（2）在定义地址后，在“虚拟专用网络（VPN）属性”对话框中，单击“高级”按钮，在弹出的“名称解析”对话框中，选中“使用下面的DNS服务器地址”，然后添加ISP提供的DNS地址，否则，VPN客户端将不能解析域名，如图4所示。

　　查看原图（大图）

为VPN地址

（3）单击“访问网络”选项卡，去掉“外部”，选中“内部”，这样，VPN用户就只能通过“内部”网络拨号，而不是通过Internet接口拨号，如图5所示。

只能从“内部”拨号