用ISA2006搭建VPN服务器

五  用户拨入权限

    最后一步不要忘记，域用户默认是没有远程拨入权限的，我们准备以域管理员的身份拨入，如下图所示，在Active Directory用户和计算机中打开administrator的属性，切换到“拨入”标签，如下图所示，设置拨入权限为“允许访问”。

    好，至此为止，VPN服务器已经配置完毕了，接下来我们用客户机来测试一下，看看能够通过VPN服务器拨入内网。ISA支持PPTP和L2TP两种隧道协议，今天我们在客户机上先对PPTP协议进行测试。

    在Istanbul客户机上打开网上邻居的属性，如下图所示，点击新建连接向导。

    出现新建连接向导，点击下一步。

    网络连接类型选择“连接到我的工作场所的网络”。

    选择创建“虚拟专用网络连接”。

    在VPN连接中输入公司名称

    输入VPN服务器的域名或外网IP，此例中我们使用域名，注意此域名应该解析到ISA的外网IP，192.168.1.254.。

    选择此连接“只是我使用”，点击下一步后结束连接向导创建。

    双击执行刚创建出来的VPN连接，如下图所示，输入用户名和密码，点击“连接”。

    输入的用户名和口令通过了身份验证，VPN连接成功，查看VPN连接的属性，如下图所示，我们可以看到当前使用的隧道协议是PPTP，VPN客户机分配到的IP地址是192.168.100.4，地址池中的第一个地址总是保留给VPN服务器，这个地址被成为隧道终点，也是VPN用户连接内网所使用的网关。

    既然VPN用户已经通过VPN服务器进行了拨入，看看能否访问内网的服务器资源，如下图所示，在Istanbul上可以成功访问内网的Exchange服务器，VPN拨入成功！

    今天我们只是搭建了一个简单的VPN服务器，测试了一下客户机使用PPTP协议进行拨入，在后续的博文中我们将以今天的环境为基础，把VPN的应用推向深入。