6 第二版 搭建企业级虚拟Microsoft网络

(十二)、将临时性的缺省网关修改为各自阵列的NLB虚拟IP

1、关闭routertemp虚拟计算机 。

2、修改MainOffice站点内dc01、storage01的缺省网关为10.0.0.1

3、修改BranchOffice站点内dc02、storage02的缺省网关为20.0.0.1

(十三)、测试并验证VPN Site to Site

1、 在dc01(10.0.0.4)上ping 20.0.0.4(dc02的IP地址)如图30






2、打开isa01、isa02的“路由和远程访问”管理控制台 。
如图31、32





3、打开isa03、isa04的“路由和远程访问”管理控制台 。
如图33、34





注;从图中可以看出当VPN Site to Site初始化成功之后,建立VPN Site to Site连接是isa01与isa03,这两台计算机各有7个地址 。而isa02、isa04这两台计算机各有5各地址 。每个地址的接口小帅使用netsh子命令显示出来,注意isa01和isa03的“内部”接口,VPN在建立连接的时候会分给自身VPN服务器地址就在这个接口上 。

当然也可以在阵列中创建其他“访问规则”来实现各自站点内部的所有计算机访问Internet网络(在此假设的网络为network00) 。

第六部分:总结

最费时费力的就是配置虚拟环境了,花费的时间也很多,要不断的重启虚拟机 。要在一个环境的基础上搭建另一个环境设置 。还要保证不出错 。这些虚拟机小帅会留下来 。做进一步的测试使用,毕竟这么费劲弄这么一个文档出来TMD不容易 。

Show一下(第二版)中所有10台虚拟机吧,“全家福”,呵呵!最外面是物理主机的桌面 。

    推荐阅读