标题: 在ISA Server 2004中发布VPN服务器 [打印本页] 作者: 愚人码头 时间: 2008-12-28 12:27 标题: 在ISA Server 2004中发布VPN服务器 概要
ISA Server可以作为VPN服务器使用，但是你可能会遇到需要发布内部网络中的其他VPN服务器的情况。例如，已经有了正在工作的VPN服务器或者你想安全发布它，或者只想让ISA
Server作为专用的网络防火墙。
在这篇文章中提供了发布VPN服务器的解决方案：
•发布使用PPTP协议的VPN服务器；
•发布使用NAT-T的L2TP over IPSec协议的VPN服务器；这节需要运行在Microsoft
Windows Server 2003上的VPN服务器；
•发布使用没有无IPSec的L2TP协议的VPN服务器；
网络拓朴
为了发布VPN服务器，你至少需要：
•ISA Server计算机一台。至少需要两个网络适配器，一个连接外部网络（Internet），一个连接内部网络；
•外部网络适配器必须有静态IP地址，并且持续连接到Internet。
•内部网络中的VPN服务器。这台电脑至少有一个网络适配器，连接到内部网络。除了通过ISA Server外，这个VPN服务器没有其他通往Internet的路由。
•为了实行L2TP over IPSec VPN连接，需要先在VPN服务器上安装数字证书。证书授权（CA）必须被使用L2TP over IPSec连接的所有客户端所信任。关于数字证书更多的信息，请参见"Digital Certificates for ISA Server2004"http://go.microsoft.com/fwlink/?LinkID=28084。
发布VPN服务器
这节引导你通过必须的步骤来使用ISA Server 2004发布VPN服务器。
过程一：配置VPN服务器
在发布VPN服务器之前，你必须陪同VPN服务器。这些步骤在VPN服务器上执行：
1.安装和配置VPN服务器，更多的关于安装和配置VPN服务器的信息，请参见微软知识库文章KB323441，"HOW TO: Install and Configure a Virtual Private Network Server in Windows Server2003" (http://go.microsoft.com/fwlink/?LinkID=28085)；
2.在VPN服务器上，设置连接内部网络的网络适配器的默认网关为ISA Server计算机。
在配置好VPN服务器之后，执行下面之一的发布过程，依赖于你的VPN服务器连接类型：
•过程2A：发布基于PPTP的VPN
•过程2B：发布基于使用NAT-T的L2TP/IPSec的VPN
•过程2C：发布一个L2TP服务器
过程2A：发布基于PPTP的VPN
为了发布VPN服务器，你必须建立一个服务器发布规则。执行以下步骤来建立：
1.在ISA Server 2004管理控制台，点击防火墙策略；
2.在任务面板，点击任务标签，选择建立新的服务器发布规则开始新的服务发布规则向导；
3.在欢迎页，为新的规则输入一个名字，例如 Publish VPN server in Internal network using PPTP，然后点击下一步；
4.在选择服务器页，输入你想发布的服务器的IP地址，然后点击下一步；
5.在选择协议页，选择PPTP Server，然后点击下一步；
7.在向导完成页上检查设置，然后点击完成；
8.在防火墙策略面板，点击应用以保存修改和更新防火墙策略；
过程2B：发布基于使用NAT-T的L2TP/IPSec的VPN
ISA Server会对所有进入的数据包执行NAT，所以在你使用L2TP的时候必须使用NAT-T。所有L2TP
over IPSec客户必须安装了NAT-T补丁，更多的信息，请参见微软知识库文章KB818043，"L2TP/IPSec NAT-T Update for WindowsXP and Windows2000" (http://go.microsoft.com/fwlink/?LinkId=28084)。并且，VPN服务器必须运行在Windows Server 2003之上。
L2TP over IPSec需要两条策略，一条用于发布IKE（Internet Key Exchange）协商，另一条用于发布NAT-T。
记住，在发布之前，请先配置好你的VPN服务器。
建立发布IKE协商的规则
为了发布IKE协议，执行以下步骤：
1.在ISA Server 2004控制台，点击防火墙策略；
2.在任务面板，点击任务标签，然后选择建立新的服务器发布规则来开始新建服务器发布规则向导；
3.在欢迎页，为发布规则输入名字，例如Publish IKE for L2TP/IPSec，然后点击下一步；
4.在选择服务器页，输入发布的服务器的IP地址，然后点击下一步；
5.在选择协议页，选择IKE Server，然后点击下一步；
