利用ISA Server 2006构建企业员工VPN连接平台

 基于ISA的VPN配置的环境搭建，并进行了一些整理，今天把详细配置过程发到了博客中，希望能给更多准备进行基于ISA配置VPN的博友和朋友们带来一些帮助，本文中共涉及了VPN配置中基于证书的L2TP IPSEC VPN配置、基于预共享密钥的L2TP IPSEC VPN配置以及PPTP VPN配置，以下为整个配置过程，请大家参考1. 实验拓扑图

2. 服务器W2K3系统参数

BJ-DC-01：
服务：
Active Directory
Domain Name：T.CN
DNS
IP配置：
Host Name：BJ-DC-01
Primary DNS Suffix：T.CN
DNS Suffix Search List：T.CN
Ethernet adapter Local Area Connection：
IP Address： 192.168.1.2
Subnet Mask： 255.255.255.0
Default Gateway： 192.168.1.1
DNS Server： 192.168.168.1.2
使用默认安装，使用Dcpromo提升为ＤＣ．
BJ-CA-01：
服务：Certificate Services
IP配置：
Host Name：BJ-CA-01
Primary DNS Suffix：T.CN
DNS Suffix Search List：T.CN
Ethernet adapter Local Area Connection：
IP Address： 192.168.1.3
Subnet Mask： 255.255.255.0
Default Gateway： 192.168.1.1
DNS Server： 192.168.168.1.2
使用默认安装，并手动设置ＩＰ配置，加入到T.CN域，作为成员服务器．
BJ-PC-01：
服务：
IP配置：
Host Name：BJ-PC-01
Primary DNS Suffix：T.CN
DNS Suffix Search List：T.CN
Ethernet adapter Local Area Connection：
IP Address： 192.168.1.4
Subnet Mask： 255.255.255.0
Default Gateway： 192.168.1.1
DNS Server： 192.168.168.1.2
使用默认安装，并手动设置ＩＰ配置，加入到T.CN域．
BJ-VPN-01：
服务：Virtual Private Network Services
IP配置：
Host Name：BJ-VPN-01
Primary DNS Suffix：T.CN
DNS Suffix Search List：T.CN
Ethernet adapter Local Area Connection：（内部网卡）
IP Address： 192.168.1.1
Subnet Mask： 255.255.255.0
Default Gateway：
DNS Server： 192.168.1.2
Ethernet adapter Local Area Connection：（外部网卡）
IP Address： 10.1.1.1
Subnet Mask： 255.0.0.0
Default Gateway：
DNS Server：
使用默认安装，并手动设置ＩＰ配置，加入到T.CN域，作为成员服务器．
Home-PC-01：
IP配置：
Host Name：Home-PC-01
Primary DNS Suffix：
DNS Suffix Search List：
Ethernet adapter Local Area Connection：
IP Address： 10.1.1.2
Subnet Mask： 255.0.0.0
Default Gateway：
DNS Server：
3. BJ-DC-01配置

1) 登录BJ-DC-01服务器；
2) 单击“开始”/“运行”，输入“Dcpromo”；
3) 在“欢迎使用Active Directory安装向导”页面中，单击“下一步”按钮；
4) 在“操作系统兼容性”页面中，单击“下一步”按钮；
5) 在“域控制器类型”页面中，选择“新的域控制器”；
6) 在“创建一个新域”页面中，选择“在新林中的域”；