在VPN网络中实现互访网上邻居5

在VPN网络中实现互访网上邻居5

1． 在分公司网络进行相应操作

　　分公司网络内的客户机除了要把WINS指向总部网络的WINS服务器外，我们还应该把分公司网络的工作组名改成与总部域名一样，比如我这里总部域名为fzz.com，那么分总司网络的工作组名就应该改为fzz，当然如果你分公司与总公司位于同一个域，这一步就免了。更改方法是在桌面上右击我的电脑，进入“属性/计算机名”标签，点击“更改”，在“工作组”栏输入相应的名称，比如fzz。之所以更改为与域名一样，是为了提高网上邻居的浏览速度和减少浏览故障。

　　2．　 怎样让漫游VPN用户出现在网上邻居中

　　这里的漫游VPN用户是指那些直接拨入VPN服务器的用户，比如那些出差在外的朋友拨入公司VPN服务器，要让这种用户出现在网上邻居中，我们可以按下面的步骤进行设置（以拨入总部VPN服务器为例）：

　　1)　　　　　　　 在ISA管理窗口中选中“虚拟专用网络”，然后在中间窗格中选择“VPN客户端”并点击右窗格中的“启用VPN客户端访问”，这样就使得用户可以直接拨入VPN服务器了。

　　2)　　　　　　　 同样在上面的右窗格中点击“定义地址分配”，在弹出窗口点击 “高级”按钮，进入图7所示的窗口，在“使用下列WINS服务器地址”栏填入WINS服务器的地址。这个地址将在用户拨VPN时分配给他。从下图7可以看出，除了WINS地址，我们还可以把DNS配置也分配给VPN拨号用户。

　　图7

　　3)　　　　　　　 创建VPN客户端与内网相互访问的访问规则

　　在ISA SERVER 2004中，VPN客户端是一个专门的网络，它要访问内网必须创建一条相应的访问规则，如果内网要访问VPN客户端，也必须创建一条内部到VPN客户端网络的访问规则，具体创建方法请参见前文所述。

　　4）对于客户端来说仍然需要把工作组名改成与域名一样，当然，分公司与总部位于同一个域就不必更改了。

　　好了，经过上面的设置，现在已经能实现VPN之间的相互访问了。