【正文】 點(diǎn)的網(wǎng)絡(luò)規(guī)則之后，我們需要為遠(yuǎn)程站點(diǎn)和內(nèi)部網(wǎng)絡(luò)間的互訪建立訪問規(guī)則:1) 右擊防火墻策略，選擇新建，點(diǎn)擊訪問規(guī)則；2) 在歡迎使用新建訪問規(guī)則向?qū)ы?，輸入?guī)則名稱，在此我命名為branch to main ，點(diǎn)擊下一步；3) 在規(guī)則操作頁，選擇允許，點(diǎn)擊下一步；4) 在協(xié)議頁，選擇所選的協(xié)議，然后添加HTTP和Ping，點(diǎn)擊下一步；5) 在訪問規(guī)則源頁，點(diǎn)擊添加，選擇網(wǎng)絡(luò)目錄下的Main和內(nèi)部，點(diǎn)擊下一步；6) 在訪問規(guī)則目標(biāo)頁，點(diǎn)擊添加，選擇網(wǎng)絡(luò)目錄下的Main和內(nèi)部，點(diǎn)擊下一步；7) 在用戶集頁，接受默認(rèn)的所有用戶，點(diǎn)擊下一步；在正在完成新建訪問規(guī)則向?qū)ы摚c(diǎn)擊完成；8) 最后，點(diǎn)擊應(yīng)用以保存修改和更新防火墻設(shè)置。圖58 支部的訪問控制圖此時(shí)在警報(bào)里面有提示，需要重啟ISA服務(wù)器，所以，我們需要重啟支部ISA計(jì)算機(jī)。 VPN連接在支部的路由和遠(yuǎn)程訪問控制臺(tái)中，展開服務(wù)器 1)點(diǎn)擊網(wǎng)絡(luò)接口，這時(shí)就會(huì)出現(xiàn)我們創(chuàng)建的main網(wǎng)絡(luò)撥號(hào)接口，右鍵點(diǎn)擊屬 性，在安全頁選擇高級(jí)設(shè)置下的IPSec設(shè)置，在使用預(yù)共享的密鑰作身份驗(yàn)證（U）的選框里打勾，并輸入密鑰main04jsja, 點(diǎn)擊兩次確定，完成密鑰設(shè)置。 2)右鍵點(diǎn)擊設(shè)置憑據(jù)，在接口憑據(jù)頁，輸入此接口連接到遠(yuǎn)程路由器使用的憑 據(jù)，因?yàn)樵谶h(yuǎn)程ISA端我們?cè)O(shè)置為main 所以這里輸入的用戶密碼為main，點(diǎn)擊確定。圖59 連接驗(yàn)證圖1） 右鍵main點(diǎn)擊連接圖510 正在進(jìn)行連接示意圖圖511 已連接上示意圖 到此為止站點(diǎn)到站點(diǎn)的VPN已經(jīng)構(gòu)建好了，在上面的設(shè)置中，遠(yuǎn)程的支部不允許總部進(jìn)行訪問，如果要設(shè)成可以互相訪問，支部的配置只要參照總部的配置就可以實(shí)現(xiàn)了。 連接測(cè)試之前在靜態(tài)地址池里設(shè)置了VPN連接后分配的IP地址，因此測(cè)試是否連接時(shí)只要查支部主機(jī)的IP地址就可以了，在測(cè)試的結(jié)果中，說明VPN已成功連接上總部的ISA VPN服務(wù)器。圖512 支部主機(jī)VPN連接后的ipconfig圖在支部的主機(jī)上ping總部?jī)?nèi)部的某一主機(jī)，如下所示，雖然第一次連接時(shí)間超時(shí)，沒有回應(yīng)，但是接下來的三個(gè)連接都可以ping通，說明VPN已經(jīng)成功連接，并可以訪問到總部?jī)?nèi)網(wǎng)的其他主機(jī)。圖513 支部PING通總部?jī)?nèi)部網(wǎng)絡(luò)圖 公司總部站點(diǎn)到移動(dòng)用戶端的VPN配置總部外部網(wǎng)絡(luò)： IP： DG：內(nèi)部網(wǎng)絡(luò)： IP： DG：None移動(dòng)用戶 IP：在總部和移動(dòng)用戶之間建立一個(gè)基于IPSec的VPN連接，具體步驟如下： 在總部ISA服務(wù)器上建立網(wǎng)絡(luò)規(guī)則 建立此遠(yuǎn)程站點(diǎn)的訪問規(guī)則； 在總部為遠(yuǎn)程站點(diǎn)的撥入建立用戶； 在客戶端建立撥號(hào)連接測(cè)試VPN連接； 總部ISA VPN配置1)打開ISA Server 2004控制臺(tái)，點(diǎn)擊虛擬專用網(wǎng)絡(luò)，點(diǎn)擊右邊任務(wù)面板中常規(guī)VPN配置中的選擇訪問網(wǎng)絡(luò)2)在虛擬專用網(wǎng)絡(luò)（VPN）屬性頁 選擇訪問網(wǎng)絡(luò),選中外部和所有網(wǎng)絡(luò)（和本地主機(jī)）3)選擇地址分配頁，這里需要在靜態(tài)地址池里面添加分給VPN撥入用戶的IP地址，因?yàn)樵谡军c(diǎn)對(duì)站點(diǎn)的設(shè)置里已經(jīng)配置過，所以這里直接點(diǎn)確定點(diǎn)擊確定；4)點(diǎn)擊VPN客戶端任務(wù)里的配置VPN客戶端訪問選項(xiàng)，點(diǎn)擊啟用VPN客戶端訪問，設(shè)置允許的最大VPN客戶端數(shù)量20。5)點(diǎn)擊協(xié)議選項(xiàng)，選擇啟用PPTP（N）和啟用L2TP/IPSEC（E）點(diǎn)擊確定。2. 創(chuàng)建移動(dòng)客戶端的訪問規(guī)則現(xiàn)在，我們需要為遠(yuǎn)程站點(diǎn)和內(nèi)部網(wǎng)絡(luò)間的互訪建立訪問規(guī)則， 1)右鍵點(diǎn)擊防火墻策略，在任務(wù)面板上選擇創(chuàng)建新的訪問規(guī)則； 2)在歡迎使用新建訪問規(guī)則向?qū)ы?，輸入?guī)則名稱Allow move VPN，點(diǎn)擊下一步； 3)在規(guī)則操作頁，選擇允許，點(diǎn)擊下一步； 4)在協(xié)議頁，選擇所選的協(xié)議，然后添加HTTP 和PING，點(diǎn)擊下一步； 5)在訪問規(guī)則源頁，點(diǎn)擊添加，選擇網(wǎng)絡(luò)目錄下的外部，點(diǎn)擊下一步； 6)在訪問規(guī)則目標(biāo)頁，點(diǎn)擊添加，選擇網(wǎng)絡(luò)集目錄下的所有網(wǎng)絡(luò)（和本地主機(jī)），點(diǎn)擊下一步； 7)在用戶集頁，接受默認(rèn)的所有用戶，點(diǎn)擊下一步；在正在完成新建訪問規(guī)則向?qū)ы?，點(diǎn)擊完成； 8)最后，點(diǎn)擊應(yīng)用以保存修改和更新防火墻設(shè)置。圖514 總部移動(dòng)用戶訪問控制圖3. 在總部上為移動(dòng)用戶創(chuàng)建撥入建立帳號(hào)1)在重啟總部ISA服務(wù)器后，以管理員身份登錄； 2)在我的電腦上點(diǎn)擊右鍵，選擇管理，選擇在本地用戶和組里面，右擊用戶，選擇新用戶，輸入用戶名movevpn，輸入密碼movevpn，選擇用戶必須在下次登錄時(shí)修改密碼，點(diǎn)擊創(chuàng)建； 3)右擊此用戶，選擇屬性；在用戶屬性的撥入標(biāo)簽，選擇允許訪問，點(diǎn)擊確定。圖515 總部移動(dòng)用戶創(chuàng)建圖 移動(dòng)用戶端VPN配置1. VPN 客戶端的配置1)點(diǎn)擊 開始所有程序附件通訊新建連接向?qū)В? 2)在新建連接向?qū)ы?，點(diǎn)擊下一步；3）在網(wǎng)絡(luò)連接類型頁，選擇連接到我的工作場(chǎng)所的網(wǎng)絡(luò)點(diǎn)擊下一步4）在網(wǎng)絡(luò)連接頁，選擇虛擬專用網(wǎng)連接點(diǎn)擊下一步5）在連接名頁面，輸入連接的名稱，如“XMUT”，點(diǎn)擊下一步6）在公用網(wǎng)絡(luò)頁，選擇不撥初始連接，點(diǎn)擊下一步 7）在VPN服務(wù)器選擇頁，, 點(diǎn)擊下一步8）在可用連接頁，根據(jù)需要進(jìn)行選擇，然后單擊下一步按鈕繼續(xù)。 9）在完成網(wǎng)絡(luò)連接向?qū)ы摚催x中在我的桌面添加快捷方式復(fù)選框，然后單擊完成按鈕。2．設(shè)置XUMT的連接屬性 右鍵XMUT連接，點(diǎn)擊屬性，在安全頁選擇高級(jí)設(shè)置下的IPSEC設(shè)置，在使用預(yù)共享的密鑰作身份驗(yàn)證（U）的選框里打勾，并輸入密鑰main04jsja, 點(diǎn)擊兩次確定。 到此為止，站點(diǎn)對(duì)站點(diǎn)的VPN和站點(diǎn)對(duì)客戶端的VPN已經(jīng)都建立好了，具體的訪問控制和網(wǎng)絡(luò)規(guī)則都可以隨實(shí)際的應(yīng)用而更改。 連接測(cè)試在VPN客戶端主機(jī)上輸入ipconfig,，說明已連接成功。圖516 移動(dòng)用戶VPN連接后ipconfig圖 結(jié) 論結(jié) 論伴隨企業(yè)和公司的不斷擴(kuò)張，員工出差日趨頻繁，駐外機(jī)構(gòu)及客戶群分布日益分散，合作伙伴日益增多，越來越多的現(xiàn)代企業(yè)迫切需要利用Internet資源來進(jìn)行促銷、銷售、售后服務(wù)、培訓(xùn)、合作及其它咨詢活動(dòng)，這為VPN的應(yīng)用奠定了廣闊市場(chǎng)，也使VPN的優(yōu)勢(shì)體現(xiàn)地越來起明顯。深入研究VPN技術(shù)對(duì)于開發(fā)占有市場(chǎng)，提升客戶價(jià)值具有深刻的意義。 致 謝致 謝隨著論文的完成，近三年的大學(xué)生活也即將宣告結(jié)束了。我將銘記曾經(jīng)直接或間接為本論文做出貢獻(xiàn)和給予我指導(dǎo)和支持的老師們。 最后，非常感謝計(jì)算機(jī)科學(xué)與技術(shù)系的所有老師四年來對(duì)我的辛勤培育和熱心關(guān)懷。感謝在一起學(xué)習(xí)一起生活的同學(xué)。 學(xué)生： 年 月 日 參考文獻(xiàn)參考文獻(xiàn)[1]高海英，薛元星，辛陽 .VPN技術(shù) .[2]Steven Brown著. 董小宇，魏鴻，[3]戴宗坤，.[4]邱亮，.[5].[6]（VPN）.[7]Carlton R. Davis ，:[8].[9].[10]李莉，.