用ISA Server做小区宽带运营的服务器

下面介绍实现的主要步骤。

1 安装配置Windows Server 2003

在一台双网卡的服务器上，安装Windows Server 2003企业版，同时安装“Internet信息服务”。

安装好系统后，打开“网络连接”，重命名每个网卡，对于连接到Internet的网卡，重命名为“Internet”，并设置IP地址、子网掩码、网关与DNS信息（由ISP提供）。设置好后，当前计算机应该能访问Internet。于另一个网卡，连接到5300核心交换机，设置IP地址为192.168.250.2,子网掩码为255.255.255.252，不要设置网关地址。设置好后，进入命令提示符，添加到内网其他网段的静态路由：

route　 add –p　 172.16.0.0 mask 255.255.0.0　 192.168.250.1

添加静态路由后，使用ping命令，测试网络是否正常（可以ping其他VLAN的网关地址）。

然后，打开“Internet信息服务”，删除默认的网站，然后添加一个新的网站，该网站使用192.168.250.2的IP地址、启用“目录浏览”功能，网站目录为硬盘上的一个文件夹，该文件夹内保存NOD32杀毒软件与小区用户创建拨号连接的“脚本”程序。安装好后，在浏览器中键入http://192.168.250.2，可以列出小区拨号软件（与其他要为用户提供的程序），如图2所示。

　　查看原图（大图）

以后，小区用户只要访问该网站，就可以获得所需要的软件。用户下载该脚本程序并运行，就可以自动完成VPN拨号连接的创建工作，简化了管理人员的负担。