在VPN网络中实现互访网上邻居2

在VPN网络中实现互访网上邻居2

　图3

　　这里是设置初始化拨入分公司VPN服务器时应该提供的帐户信息，勾选上“本地站点可以使用这些凭据来初始化到远程站点的连接”，然后在用户名栏填入分公司VPN服务器上创建的允许拨入的用户名，注意这个用户名是不能随意取的，它必须与在分公司VPN服务器上创建的对应的远程站点网络同名（后面将讲到），这里是main。在域栏填入分公司VPN服务器的NETBIOS名，密码当然填用户名对应的密码。完成后进入“本地身份验证”窗口，在这个窗口并没有具体设置，只是提示如果允许远程网络初始化VPN连接时需要做的事情，也就是要创建一个与远程站点同名的用户（这里是branch），并给予其拨入的权限，这里的“本地身份验证”是与前一个“远程身份验证”窗口相对应的，“远程身份验证”是配置以便能主动连接到远程，从方向上来看是Outbound，“本地身份验证”是配置以允许远程连过来，是Inbound。最后一步是配置远程站点网络的地址范围，根据图1，这里是192.168.254.0/24（如图4所示）。

　　图4

　　刘流：上面的操作不但在ISA中创建了一个新的网络branch（可以在“配置/网络/网络”下看到），而且它也同步了RRAS中的相关设置（甚至到branch的路由都创建好了），因为ISA本身就是利用的RRAS中的VPN功能，所以如果要修改与VPN相关的设置，请直接在ISA中进行，不要在RRAS进行，因为ISA会同步RRAS的设置，但RRAS并不会同步ISA中的设置。

　　2)　　　　　　　 创建允许拨入的用户