用ISA2006搭建VPN服务器

三 网络规则

    想让VPN用户访问内网，一定要设置网络规则和防火墙策略，ISA默认已经对网络规则进行了定义，如下图所示，从VPN客户端到内网是路由关系，这意味着VPN客户端和内网用户互相访问是有可能的。

    四 防火墙策略

    既然网络规则已经为VPN用户访问内网开了绿灯，那我们就可以在防火墙策略中创建一个访问规则允许VPN用户访问内网了。当然，如果需要的话，也可以在访问规则中允许内网访问VPN用户。如下图所示，在防火墙策略中选择新建“访问规则”。

    为访问规则取个名字。

    当访问请求匹配规则时允许操作。

    此规则可以应用到所有的通讯协议。

    规则的访问源是VPN客户端网络。

    访问规则的目标是内网

    此规则适用于所有用户。

    完成向导，好了，现在ISA已经允许VPN用户拨入了。