Windows Server 2008利用防火墙灵活控制VPN

　　为了尽可能地降低组网费用，同时不能影响移动办公的需求，某单位决定在局域网的文件服务器中安装配置VPN服务器，这样可以让单位可信任员工随时随地通过VPN">网络连接，访问单位文件服务器中的重要数据内容，并且这种访问方式安全性也能得到保证，可谓一举两得！最近，单位有一系列很重要的文件存放在VPN服务器中，单位领导希望这些文件只能允许某个特定的员工通过VPN连接进行访问，其他任何员工都无权访问；面对这样的访问需求，我们该如何才能实现呢？其实，要实现上面的网络访问目的，我们可以有多种方法可供选用；不过，在安装了Windows Server 2008系统的VPN服务器中，我们可以巧妙地使用该系统内置的高级安全防火墙，来实现更加灵活地控制！

　　实现思路

　　我们知道，只要在Windows Server 2008系统中安装、配置好了VPN服务器，那么Internet网络中的任意一台VPN客户端系统都能通过VPN服务器中的“1723”端口，来访问其中的数据内容了，很显然我们只要能够想办法对VPN服务器中的“1723”端口进行有效控制，就能实现仅让指定员工有权访问VPN服务器中的重要文件目的了。而Windows Server 2008系统恰好为我们提供了高级安全防火墙功能，通过该功能我们可以按照实际需要定义访问VPN服务器的入站规则、出站规则，并且这些规则允许我们对网络连接进行验证操作，这么一来我们就能很轻易地将VPN网络连接权限授予单位特定的可信任员工了；甚至，我们还能设置访问规则，仅让指定的VPN客户端系统访问VPN服务器，确保VPN服务器中的重要数据信息安全。