ISA2006配置PPTP协议下的VPN连接（续）

### 配置外部客户端通过PPTP拨入

在确保ISA2006的各项基本功能已正确启用的前提下，接下来需要设置允许外部客户端通过PPTP协议进行拨入。以下是具体步骤：

1. **进入ISA管理控制台**：打开ISA服务器管理界面，选择“网络”选项卡，确保网络配置正确无误。
2. **配置PPTP服务**：在“防火墙策略”中，添加新的规则以允许PPTP流量通过。确保规则中包括PPTP端口（默认为1723）和GRE协议。
3. **创建用户账户**：在“用户和组”中，创建或选择现有的用户账户，赋予其通过PPTP拨入的权限。
4. **验证设置**：使用PPTP客户端尝试连接到ISA服务器，确保连接成功。


### 设置客户端访问权限

为了确保安全性和功能性，需要对通过PPTP连接的客户端进行访问权限的配置。以下是详细步骤：

1. **开启远程桌面**：在目标服务器上，确保远程桌面服务已启用，并且允许从外部网络访问。
2. **配置防火墙规则**：在ISA服务器的防火墙策略中，添加新的规则以允许远程桌面（RDP）流量通过，默认端口为3389。
3. **允许ICMP流量**：为了测试网络连通性，可以在防火墙策略中添加规则允许ICMP流量，即Ping请求。
4. **测试连接**：使用PPTP客户端连接后，尝试通过远程桌面访问目标服务器，并使用Ping命令测试网络连通性。


### 测试与验证

完成上述配置后，可以通过以下步骤进行测试：

1. **连接PPTP**：使用PPTP客户端连接到ISA服务器，确保连接成功。
2. **测试远程桌面**：从PPTP客户端尝试连接到目标服务器的远程桌面，确保可以正常登录并操作。
3. **测试网络连通性**：使用Ping命令测试与目标服务器的网络连通性，确保响应正常。

通过以上步骤，您可以确保ISA2006服务器能够正确处理PPTP连接，并且客户端能够安全地访问内部网络资源。

转自：https://blog.51cto.com/myhat/171170