启用ISA Server 2004的VPN服务器

启用ISA Server 2004的VPN服务器(7)

12. 在 Tasks 标签，点击 Select Access Networks 链接。

13. 在 Virtual Private Networks (VPN) Properties 对话框，点击 Access Networks 标签，注意 External 已经被勾选。这指出外部接口正在侦听进入的VPN客户连接。你可以选择其他接口，例如DMZ或者其他的网络接口。如果你希望为信赖的主机和网络提供专门的VPN服务，至于其他类型的配置，如如何为WLAN配置其他的接口，会在以后的www.isaserver.orgWEB站点和我们的ISA Server 2004书籍中提及。

14. 点击 Address Assignment 标签， 在Use the following network to obtain DHCP, DNS and WINS services列表框中选择内部接口，这是个定义如何访问DHCP的重要设置。注意在这个例子中我们在内部网络中使用一个DHCP服务器来为VPN客户分配IP地址。除非你在ISA Server 2004防火墙/VPN服务器上安装了DHCP中继代理，否则DHCP服务器不会主动分配为VPN客户分配DHCP选项。你可以为建立一个静态地址池以为VPN客户分配IP地址，但是如果你选择使用静态地址池，你将不能为这些主机分配DHCP选项。同样的，如果你选择使用静态地址池，你要使用off-subnet网络ID，你可以在http://isaserver.org/articles/How_to_Implement_VPN_