云南龙网

  1. 首页 > 云知道 > >

5 第二版 搭建企业级虚拟Microsoft网络

云知道

（十一）、配置MainOffice阵列上的VPN Site to Site

1、在dc01上的MainOffce组织单元内建立用于VPN播入的帐户BrachOffice ， 设置“用户拨入属性”为“允许” ， 注意该帐户必须与远程站点的名字相同 ， 另外该帐户不是用来初始化MainOffice站点到BrachOffice站点的VPN连接 ， 而是用来为BrachOffice站点初始化VPN连接的 。
同样在dc01上的BranchOffce组织单元内建立MainOffice站点用于VPN播入的帐户MainOffice ， 设置“用户拨入属性”为“允许” 。同步两台DC 。

2、建立远程站点BranchOffice（20.0.0.0-20.255.255.255） 。

设置的呼叫IP为202.0.2.1（阵列BranchOffice的虚拟IP） ， 协议为PPTP（如果要使用L2TP可以配置证书） ， 初始化帐户为MainOffice 。如图21





3、创建“网络规则”：内部网络与远程站点BranchOffice为双向的路由关系 。如图22






4、创建“阵列访问规则”：允许内部和远程站点BranchOffice通讯 。如图23




5、配置VPN访问

配置VPN的地址池范围为isa01：192.168.1.1-192.168.1.50；isa02：192.168.1.51-192.168.1.100（注意阵列中的两个节点都要配置 ， 除非你打算让对方只拨叫其中的一个阵列节点而不拨叫NLB生成的虚拟IP来初始化VPN连接）如图24





启用VPN客户端访问的时候设置“允许最大的VPN客户端数量”最多可设置为48个 。这个地方一定要注意 。在阵列MainOffice上一共设置了100个IP ， 每个阵列节点50个IP ， 此时如果设置超过了48个就会出现如图25的提示 。





（十二）、配置BranchOffice阵列上的VPN Site to Site

1、建立远程站点MainOffice（10.0.0.0-10.255.255.255）

设置的呼叫IP为202.0.1.1（阵列MainOffice的虚拟IP） ， 协议为PPTP（如果要使用L2TP可以配置证书） ， 初始化帐户为BranchOffice 。如图26




2、创建“网络规则”：内部网络与远程站点MainOffice为双向的路由关系 。如图27





3、创建“阵列访问规则”：允许内部和远程站点MainOffice通讯 。如图28




4、配置VPN访问

在storage02上设置VPN地址池分配isa03：192.168.2.1-192.168.2.50；isa04：192.168.2.51-192.168.2.100 。然后“启用VPN客户端访问“ 。如图29
启用VPN访问的时候仍然注意是48个连接 。

    推荐阅读


    上一篇：华为畅享6卡槽 华为畅玩6怎么打开卡槽

    下一篇：excel中单元格的条件格式在什么菜单中 条件格式在excel表格哪个菜单之下