用ISA Server做小区宽带运营的服务器

设置拨入权限

如果要限制每个用户“只能拨号一次”，则选中“分配静态IP地址”，并且为用户分配172.18.0.0之后的地址，例如为其分配 172.19.0.0段的IP地址，需要注意，每个用户的地址不能相同，同时还要修改ISA Server的策略“禁用 VPN用户访问外网功能，并创建只允许 172.19.0.0的计算机访问外网”的策略。

5 客户端策略

当服务器配置后好，并且给用户“开通” 后，告诉用户从http://192.168.250.2下载软件，运行脚本程序后，自动在桌面创建名为“ADSL”的拨号连接，用户需要上网时，双击该链接，用户输入自己的帐户与初始密码1234,开始连接VPN服务器，如图8所示。

　　查看原图（大图）

拨号

第一次拨叫成功后，会弹出“更改密码” 的对话框，用户设置新的密码后，单击“确定”按钮，即可以访问外网。如图9所示。等用户下次拨号时，需要用新设置的密码。

　　查看原图（大图）

更改密码

6 其他问题

在为每个用户创建帐户时，要记录用户名与开通日期，并且在用户到期前催要费用。如果用户到期没有续费，或者办理“暂停”业务，只需要进入“计算机管理→用户”中，禁用对应的帐户即可。

如果要想“自动禁用”到期帐户，可以将Windows Server 2003升级到“Active Directory”，在“Active Directory用户和计算机”中，可以设置每个帐户的到期时间。但只为这一功能而配置Active Directory服务器，并不是很好的选择。

另外，考虑到用户习惯使用“360”升级补丁，如果为了近一步减少出口带宽的浪费，可以在配置一台WSUS服务器，为小区的用户提供升级服务，这样，即方便了用户、加快了用户下载补丁的速度，还节约了出口带宽。