[ISA 2006] triển khai VPN Site to Site

I. Xây dựng mô hình như sau:

* Đặt ip cho máy DC (Đóng vai trò Domain Controller, chỉ có 1 card Internal):
- IPadd: 172.17.0.193
- SM: 255.255.255.240
- DW: 172.17.0.194
- PreDNS: 172.17.0.193

* Máy ISA 1:
+ Card Internal :
- IPAdd: 172.17.0.194
- SM: 255.255.255.240
- PreDNS: 172.17.0.193
+ Card External :
- IPAdd : 192.168.1.2
- SM: 255.255.255.0
- DW: 192.168.1.1
- PreDNS : 8.8.8.8
- Alt DNS: 8.8.4.4

* Máy ISA 2:
+ Card Internal :
- IPAdd: 192.168.2.1
- SM: 255.255.255.224
+ Card External :
- IPAdd : 192.168.1.50
- SM: 255.255.255.0
- DW: 192.168.1.1
- PreDNS : 8.8.8.8
- Alt DNS: 8.8.4.4

* Máy AddDC2 (Đóng vai trò là một máy Additional Domain)
Máy này chỉ có 1 card Internal đặt ip như sau:
- IP Add: 192.168.2.2
- SM : 255.255.255.224
- DW: 192.168.2.1
- PreDNS: 172.17.0.193

II.Các bước thực hiện:
- Để tiện theo dõi tôi tạm gọi mạng 192.168.1.2 là Site HCM, còn mạng 192.168.1.50 là site Vũng Tàu.
- Trong mô hình trên tôi sử dụng kết nối VPN site to site mà 2 site chỉ có một DC và 1 AddDC nằm ở chi nhánh. Và vì đây là mô hình lab nên cũng bỏ qua việc cấu hình trên Router ADSL. Ta giả lập các IP External của ISA1 và ISA2 là các ip public trong thực tế.
1. Thực hiện trên Site HCM

- Trước tiên trên Site ở Vũng Tàu bạn tạo một Local User : vpn-hcm/123




Nguồn tham khảo: http://www.nhatnghe.com/forum/showthread.php?t=145451
Ghi chú: nguồn này là do mình lo tìm lại khó nên muốn lưu trên log của mình, Mình cũng đã thiết lập thành công, có thể liên lạc với mình qua mail nếu có thắc mắc hoặc hỏi chủ bài post này cũng được.