使用 VMware 和 ISA Server 2004 搭建 VPN 实验环境

157本文介绍在 Windows 2003 Server 中,使用 VMware 和 ISA Server 2004 搭建 VPN 实验环境的方法及相关的注意事项。

首先,在虚拟机中安装两个操作系统,如 Windows 2000 Pro 和 Windows XP Pro,在以下实验中,Windows 2000 作为VPN客户端,Windows XP 作为企业内网。

(一)配置虚拟机网络

Windows XP 作为企业内网,它是通过 NAT 方式和外网联系的。虚拟机安装完成后,自动生成三种网络连接方式:Bridged、NAT 和 host only。然后,如果您使用虚拟机自带的 NAT 服务,将可能导致实验的失败。我选择 host only 方式。在正常情况下,host only 的主机是不能上网的。不用担心,ISA Server 会自使用自己的 NAT 服务解决。事实上,ISA Server 会接替 Windows Server 的 RRAS 服务。

为了实验的方便,我们对 Windows XP 的地址作如下配置:
IP为 192.168.157.128,网关为192.168.157.1,注意,此网关就是 Windows 2003 Server 中,VMware 自成的名为 VMware Network Adapter VMnet1 的网卡地址。在此实验中,作者将该地址手工设为 192.168.157.1/24。

对 Windows 2000 的网络配置比较简单,选择 Bridged 后,它看起来就像 2003 子网中的另一台机器。我的设置为:Windows 2003 的IP地址为 202.192.34.211,Windows 2000 的 IP 地址为 202.192.34.212

(二)配置 VPN 服务

打开 ISA Server 2004 的管理控制台,点击“虚拟专用网络”,点击“启用VPN客户端访问”。

首先保证网络和网络规则配置正确:
选择防火墙模板的3(向外围网络)
内网: VMware Network Adapter VMnet1 ,其它的默认。
网络规则:VPN到内部网络选择路由,其它的默认。

其次对 VPN 服务进行调整:
(1) 点击“验证启用了 VPN 客户端访问”,在组中,添加可以远程访问的组。注意,该组的属性应该通过Windows的“本地用户和组”修改,允许用户“拔入”。
(2) 点击定义地址分配,将分配的地址改为 192.168.158.201-192.168.158.210
(3) 启用PPTP

(三)添加策略
添加所有网络到所有网络的ICMP,PPTP、PPTP服务器访问,以及您想要测试的服务,比如WWW、FTP等。

应用这些策略后,需要耐心等待几分钟,千万不要一看 ping 不通就以为配置得不正确。正因如此,配置VPN是一项比较费时的工作。

一些结果:
Windows 2003 上 IPCONFIG

 Windows IP Configuration


Ethernet adapter VMware Network Adapter VMnet8:

   Connection-specific DNS Suffix  . :
   Autoconfiguration IP Address. . . : 169.254.218.201
   Subnet Mask . . . . . . . . . . . : 255.255.0.0
   IP Address. . . . . . . . . . . . : fe80::250:56ff:fec0:8%4
   Default Gateway . . . . . . . . . :

Ethernet adapter VMware Network Adapter VMnet1:

   Connection-specific DNS Suffix  . :
   IP Address. . . . . . . . . . . . : 192.168.157.1
   Subnet Mask . . . . . . . . . . . : 255.255.255.0
   IP Address. . . . . . . . . . . . : fe80::250:56ff:fec0:1%5
   Default Gateway . . . . . . . . . :

PPP adapter RAS Server (Dial In) Interface:

   Connection-specific DNS Suffix  . :
   IP Address. . . . . . . . . . . . : 192.168.158.201
   Subnet Mask . . . . . . . . . . . : 255.255.255.255
   Default Gateway . . . . . . . . . :

Ethernet adapter 本地连接:

   Connection-specific DNS Suffix  . :
   IP Address. . . . . . . . . . . . : 202.192.34.211
   Subnet Mask . . . . . . . . . . . : 255.255.255.0
   IP Address. . . . . . . . . . . . : 202.192.34.212
   Subnet Mask . . . . . . . . . . . : 255.255.255.0
   Default Gateway . . . . . . . . . : 202.192.34.254


Win 2000 IPCONFIG

 Windows 2000 IP Configuration

Ethernet adapter 本地连接:

        Connection-specific DNS Suffix  . :
        IP Address. . . . . . . . . . . . : 202.192.34.210
        Subnet Mask . . . . . . . . . . . : 255.255.255.0
        Default Gateway . . . . . . . . . : 202.192.34.254

PPP adapter 虚拟专用连接:

        Connection-specific DNS Suffix  . :
        IP Address. . . . . . . . . . . . : 192.168.158.202
        Subnet Mask . . . . . . . . . . . : 255.255.255.255
        Default Gateway . . . . . . . . . : 192.168.158.202


VPN 配置文件
 
  <?xml version="1.0" encoding="UTF-8" ?>
- <fpc4:Root xmlns:fpc4="http://schemas.microsoft.com/isa/config-4" xmlns:dt="urn:schemas-microsoft-com:datatypes" StorageName="FPC" StorageType="0">
  <fpc4:Build dt:dt="string">4.0.2163.213</fpc4:Build>
  <fpc4:Comment dt:dt="string" />
  <fpc4:Edition dt:dt="int">80</fpc4:Edition>
  <fpc4:ExportItemClassCLSID dt:dt="string">{78BC57B4-CD40-4267-8FFC-C62617E48B1F}</fpc4:ExportItemClassCLSID>
  <fpc4:ExportItemStorageName dt:dt="string">VpnConfig</fpc4:ExportItemStorageName>
  <fpc4:IsaXmlVersion dt:dt="string">1.10</fpc4:IsaXmlVersion>
  <fpc4:OptionalData dt:dt="int">4</fpc4:OptionalData>
  <fpc4:Upgrade dt:dt="boolean">0</fpc4:Upgrade>
- <fpc4:Arrays StorageName="Arrays" StorageType="0">
- <fpc4:Array StorageName="{076F5513-18BD-4413-83B7-378678E45066}" StorageType="0">
  <fpc4:Components dt:dt="int">-1</fpc4:Components>
  <fpc4:Name dt:dt="string" />
- <fpc4:NetConfig StorageName="NetConfig" StorageType="0">
- <fpc4:VpnConfig StorageName="VpnConfig" StorageType="1">
  <fpc4:VpnEnable dt:dt="boolean">1</fpc4:VpnEnable>
  <fpc4:VpnEnableRADIUSAccounting dt:dt="boolean">0</fpc4:VpnEnableRADIUSAccounting>
  <fpc4:VpnEnableRADIUSAuthentication dt:dt="boolean">0</fpc4:VpnEnableRADIUSAuthentication>
  <fpc4:VpnEnableWindowsAccounting dt:dt="boolean">0</fpc4:VpnEnableWindowsAccounting>
  <fpc4:VpnMaximumClients dt:dt="int">5</fpc4:VpnMaximumClients>
  <fpc4:VpnUseDHCPForAddressAssignment dt:dt="boolean">0</fpc4:VpnUseDHCPForAddressAssignment>
- <fpc4:IpRangeSet StorageName="VpnStaticAddressPool" StorageType="1">
- <fpc4:IpRangeEntry StorageName="{EF0342A5-5C1D-4C18-8676-4FE4E7A8D4A2}" StorageType="1">
  <fpc4:IPFrom dt:dt="string">192.168.158.201</fpc4:IPFrom>
  <fpc4:IPTo dt:dt="string">192.168.158.210</fpc4:IPTo>
  </fpc4:IpRangeEntry>
  </fpc4:IpRangeSet>
- <fpc4:VpnPPPSettings StorageName="VpnPPPSettings" StorageType="1">
  <fpc4:VpnPPPEnableMSCHAPv2 dt:dt="boolean">1</fpc4:VpnPPPEnableMSCHAPv2>
  </fpc4:VpnPPPSettings>
- <fpc4:Refs StorageName="SourceNetworkSets" StorageType="1">
- <fpc4:Ref StorageName="{2DA36D11-831F-4D29-8892-81CBADE8357B}" StorageType="1">
  <fpc4:Name dt:dt="string">{1651a6f8-7eac-41f3-9479-79f946ba9225}</fpc4:Name>
  <fpc4:RefClass dt:dt="string">msFPCNetworkSet</fpc4:RefClass>
  </fpc4:Ref>
- <fpc4:Ref StorageName="{3E29539C-C7D0-4CC7-891A-A1056705CDEF}" StorageType="1">
  <fpc4:Name dt:dt="string">{18d0438b-5144-4362-b79e-742712513729}</fpc4:Name>
  <fpc4:RefClass dt:dt="string">msFPCNetworkSet</fpc4:RefClass>
  </fpc4:Ref>
  </fpc4:Refs>
- <fpc4:Refs StorageName="VpnNetworksToListenOn" StorageType="1">
- <fpc4:Ref StorageName="{BC49E405-1A0F-4E7D-9FC1-9A512C043AF7}" StorageType="1">
  <fpc4:Name dt:dt="string">{F129EACF-778B-44FE-B339-5B752D7220A3}</fpc4:Name>
  <fpc4:RefClass dt:dt="string">msFPCNetwork</fpc4:RefClass>
  </fpc4:Ref>
- <fpc4:Ref StorageName="{78AF65F3-F2C9-4053-8FB5-876039BB5065}" StorageType="1">
  <fpc4:Name dt:dt="string">{EE4FD759-3B5B-4E27-9A7B-CEFE7817D3D0}</fpc4:Name>
  <fpc4:RefClass dt:dt="string">msFPCNetwork</fpc4:RefClass>
  </fpc4:Ref>
  </fpc4:Refs>
- <fpc4:Ref StorageName="NetworkToObtainDHCP" StorageType="1">
  <fpc4:Name dt:dt="string">{4E32B556-0FAF-4A27-9111-085F679EDC9B}</fpc4:Name>
  <fpc4:RefClass dt:dt="string">msFPCNetwork</fpc4:RefClass>
  </fpc4:Ref>
  <fpc4:VpnQuarantineSettings StorageName="VpnQuarantineSettings" StorageType="1" />
- <fpc4:Accounts StorageName="Access" StorageType="1">
- <fpc4:Account StorageName="FEELWINTER-VPN" StorageType="1">
  <fpc4:AccountSid dt:dt="string">S-1-5-21-1107417562-2328566607-1987491464-1026</fpc4:AccountSid>
  <fpc4:AccountType dt:dt="int">3</fpc4:AccountType>
  </fpc4:Account>
  </fpc4:Accounts>
  <fpc4:UserMapping StorageName="UserMapping" StorageType="1" />
  </fpc4:VpnConfig>
- <fpc4:NetworkSets StorageName="NetworkSets" StorageType="0">
- <fpc4:NetworkSet StorageName="{1651a6f8-7eac-41f3-9479-79f946ba9225}" StorageType="2">
  <fpc4:Description dt:dt="string">此预定义的网络集包括除内置外部网络的所有网络。预定义的网络集不能修改。</fpc4:Description>
  <fpc4:Name dt:dt="string">所有受保护的网络</fpc4:Name>
  <fpc4:NetworkSetType dt:dt="int">1</fpc4:NetworkSetType>
  <fpc4:Predefined dt:dt="boolean">1</fpc4:Predefined>
  </fpc4:NetworkSet>
- <fpc4:NetworkSet StorageName="{18d0438b-5144-4362-b79e-742712513729}" StorageType="2">
  <fpc4:Description dt:dt="string">此预定义的网络集包括所有网络。预定义的网络集不能修改。</fpc4:Description>
  <fpc4:Name dt:dt="string">所有网络(和本地主机)</fpc4:Name>
  <fpc4:NetworkSetType dt:dt="int">1</fpc4:NetworkSetType>
  <fpc4:Predefined dt:dt="boolean">1</fpc4:Predefined>
  </fpc4:NetworkSet>
  </fpc4:NetworkSets>
- <fpc4:Networks StorageName="Networks" StorageType="0">
- <fpc4:Network StorageName="{F129EACF-778B-44FE-B339-5B752D7220A3}" StorageType="2">
  <fpc4:Description dt:dt="string">代表 Internet 的内置网络对象。</fpc4:Description>
  <fpc4:Name dt:dt="string">外部</fpc4:Name>
  <fpc4:NetworkType dt:dt="int">3</fpc4:NetworkType>
  </fpc4:Network>
- <fpc4:Network StorageName="{EE4FD759-3B5B-4E27-9A7B-CEFE7817D3D0}" StorageType="2">
  <fpc4:Description dt:dt="string">代表外围网络的网络对象(也称为 DMZ、第三区域和被筛选的子网)。</fpc4:Description>
  <fpc4:Name dt:dt="string">外围</fpc4:Name>
  <fpc4:NetworkType dt:dt="int">0</fpc4:NetworkType>
  <fpc4:IpRangeSet StorageName="IpRangeSet" StorageType="2" />
  </fpc4:Network>
- <fpc4:Network StorageName="{4E32B556-0FAF-4A27-9111-085F679EDC9B}" StorageType="2">
  <fpc4:Description dt:dt="string">代表内部网络的网络</fpc4:Description>
  <fpc4:EnableAutoDiscovery dt:dt="boolean">1</fpc4:EnableAutoDiscovery>
  <fpc4:EnableFirewallClients dt:dt="boolean">1</fpc4:EnableFirewallClients>
  <fpc4:EnableWebProxyClients dt:dt="boolean">1</fpc4:EnableWebProxyClients>
  <fpc4:Name dt:dt="string">内部</fpc4:Name>
  <fpc4:NetworkType dt:dt="int">4</fpc4:NetworkType>
- <fpc4:IpRangeSet StorageName="IpRangeSet" StorageType="2">
- <fpc4:IpRangeEntry StorageName="{E74CA8A7-EF40-497D-A785-2F864D478C3D}" StorageType="2">
  <fpc4:IPFrom dt:dt="string">192.168.157.1</fpc4:IPFrom>
  <fpc4:IPTo dt:dt="string">192.168.157.200</fpc4:IPTo>
  </fpc4:IpRangeEntry>
  </fpc4:IpRangeSet>
  </fpc4:Network>
  </fpc4:Networks>
  </fpc4:NetConfig>
  </fpc4:Array>
  </fpc4:Arrays>
  </fpc4:Root>
阅读更多
想对作者说点什么? 我来说一句

使用VMware搭建ISA 2004实验环境

2009年06月03日 638KB 下载

VMware搭建ISA 环境

2007年12月09日 667KB 下载

使用VMware搭建ISA 2004实验环境.pdf

2009年04月05日 585KB 下载

vmware高级技巧

2012年10月23日 6.05MB 下载

没有更多推荐了,返回首页

加入CSDN,享受更精准的内容推荐,与500万程序员共同成长!
关闭
关闭