在VPN网络中实现互访网上邻居4

在VPN网络中实现互访网上邻居4

我们还需要在分公司的ISA SERVER 2004上进行与总公司类似的操作，只是某些参数需要改变，下面简单说一下：

　　1)　　　　　　　 同样创建一个远程站点网络，参数如下：

　　网络名：main

　　VPN协议：PPTP

　　远程站点网关：shukoshi.3322.org（总公司VPN服务器域名）

　　远程身份验证：

　　 用户名：branch

　　 　域：cc2 （总公司VPN服务器NETBIOS名）

　　 　密码：*******

　　网络地址：192.168.0.0-192.168.0.255

　　2)　　　　　　　 在计算机管理窗口中创建用户main并允许其远程拨入；

　　3)　　　　　　　 创建远程站点网络main与内网的网络规则，网络关系为路由；

　　4)　　　　　　　 创建两条访问规则，允许main访问内网和允许内网访问main。

　　此时你就可以使用PING命令测试两个网络的互通性了，如果一切无误，Ping将成功。

　　在总部网络安装WINS服务器并配置

　　要让两个网络都能够在网上邻居中看到对方，我们需要借助WINS的帮助，所以如果总部网络没有WINS服务器，请安装一台。安装好之后请把WINS服务器本身、总部网络及分公司网络客户机的WINS都指向它，方法是在TCP/IP的高级设置窗口中进行配置，如图6所示。

　　图6

　　另外如果你的网络是通过DHCP分配IP及相关参数的，可以在作用域选项中分配WINS服务器地址及节点类型，你可以创建两个选项044和046，044对应WINS的IP，046值设为0x8。但不能指望两个网络使用一个DHCP服务器，除了你在ISA服务器上配置DHCP中继代理，由于篇幅所限，对于使用DHCP中继代理这里就不谈了。