利用ISA防火墙实现VPN服务器的建立以及外网VPN用户的拨入

VPN是虚拟专用网络的缩写，简单地说就是利用公网链路来架设私有网络，它 属于远程访问技术。

VPN服务器在目前的网络中的应用是越来越广泛了，今天我来为大家简单的介 绍一下VPN服务器的配置以及用户利用VPN来实现VPN的拨入。VPN的验证方法也不 止一种，有结合Radius验证的，有结合智能卡和证书验证的。今天先就为大家介 绍一下如何利用ISA2006来搭建一个自己的VPN服务器。以及VPN用户的基本验证方 法。

实验拓扑如下，beijing是内网isatest.com域的域控制器，DNS服务器， Shanghai是ISA2006服务器，tianjin来模拟外网的客户机。注意：ISA服务器要加 入到isatest.com这个域中。

一、创建用户以及开启用户的“允许访问”

首先我们来创建一个用户，这个用户等会VPN拨入的时候使用的用户。打开域 控制器的“Active directory用户和计算机”我们就新建一个叫zhangsan的用户 吧！

输入用户密码。把密码的属性改为“密码永不过期”

如下图用户创建完成后，我们右击用户选择“属性”

切换到“拨入”选项卡下，选择“允许访问”