协议分析网

　　在ISA Server 2000 上建立VPN
    使用ISA Server的VPN向导可以极大地简化公司VPN（虚拟专用网）网络的连接配置操作，并且有效地提高了网络的安全性。

预备知识

要使用好ISA Server的VPN功能，我们必须先对VPN有一个基本的了解。VPN的作用就是把分布不同地点的局域网通过Internet连接“虚拟”成一个大的“局域网”,在不同的局域网间实现文件、打印共享等服务。
VPN的实现原理是通过使用加密的IP隧道,实现私有IP包和其他网络协议（IPX,NetBEUI等）数据包在Internet上的传输,从而实现位于不同局域网的各种协议虚拟连接。
下面我们就来看看在Windows 2000 Server下如何配置实现VPN连接，注意首先保证该服务器上要有两个连接，一个是连接Internet的（采用Modem、ISDN、ADSL等都可以），另一个就是连接内部网的网卡。
打开“网络和拨号连接”窗口，单击“新建连接”图标，打开“网络连接向导”，单击“下一步”按钮，将弹出如图1所示的“网络连接类型”对话框。

图1

在图1中单击选中“通过Internet连接到专用网络”单选按钮，单击“下一步”按钮，即可进入“目标地址”对话框，在这个对话框中可以填入计算机的主机名或者是IP地址（见图2）。注意这里填的应该是目标网络的主机DNS名或其公用IP地址。

图2

随后，完成设置连接的用户、是否启用Internet连接共享等操作，完成VPN连接的创建。而在对方服务器上的设置，则需要在图1中选中“接受传入的连接”单选按钮，从而完成整个VPN的建立。