用ISA Server做小区宽带运营的服务器

（3）然后单击“启用VPN客户端访问”链接，启用VPN服务器，最后单击“应用”按钮，让ISA Server策略生效。然后重新启动计算机。

3 创建防火墙策略

再次进入系统后，配置以下ISA Server防火墙策略：

（1）允许“VPN客户端”以“所有出站通讯”协议访问 “外部”，即允许VPN客户端访问Internet。

（2）允许“内部”以“HTTP协议”访问“本地计算机”，这样，内网用户就可以从ISA Server的Web服务器上浏览并下载拨号脚本与其他软件。

（3）允许“内部”ping“本地计算机”，这样用户就可以测试能否访问网关。

设置之后，让策略生效。

4 创建用户并允许拨入权限

当ISA Server设置完毕后，进入“计算机管理→用户”，为开通宽带的用户，创建用户名、密码，并设置拨入权限，主要步骤如下：

（1）在创建新用户时，设置用户名，并填写“描述”信息，设置初始密码1234,并且选择“用户下次登录时须更改密码”，这样，当用户第一次用VPN拨号成功后，会弹出对话框，提示用户更改密码，这样防止其他人盗用帐号。如图6所示。

　　查看原图（大图）

创建帐户

（2）然后进入帐户属性页，在“拨入”选项卡中，选中“允许访问”。如图7所示。