在VPN网络中实现互访网上邻居1

在VPN网络中实现互访网上邻居1

　本文的网络环境如图1所示，总部网络为192.168.0.0/24，是一个Windows2000域网络：fzz.com，而分公司网络为192.168.254.0/24，是一个工作组网络：workgroup，它们的网关都是ISA SERVER 2004防火墙，同时它也是VPN服务器，ISA SERVER是利用的系统自身的VPN功能。

　　图1

　　连接总部网络与分公司网络

　　我们首先要做的事情是用VPN的方式把这两个网络连接起来，以实现它们之间的互访，这里将以PPTP VPN的方式将两个网络连接起来。具体步骤如下：

　　1．　 在总部ISA SERVER2004上的操作

　　1)　　　　　　　 创建远程VPN站点网络

　　在ISA管理窗口中选中“虚拟专用网络”，然后在中间窗格中选择“远程站点”标签，并在右边的“任务”栏下点击“添加远程站点网络”，出现网络创建向导，如图2所示，在“网络名”栏给远程网络取个名字，由于这里的远程网络实际上就是分公司网络，所以就叫branch吧，

　　图2

　　点击下一步，在“VPN协议”窗口选择最后一项PPTP，然后进入“远程站点网关”设置窗口，在里面填入分公司VPN服务器的域名或IP地址，接着就是“远程身份验证”窗口，如图3所示。