Đang chuẩn bị liên kết để tải về tài liệu:
Part 38 - ISA Server - VPN Gateway to Gateway

Trong bài trước chúng ta tìm hiểu mô hình VPN Clients to Gateway. Trong bài này chúng ta sẽ tiếp tục tìm hiểu và cấu hình VPN Gateway to Gateway với 2 mạng đã có ISA Server. Giả sử tôi có 2 mạng hoàn toàn độc lập nhau trong đó: Mạng 172.16.2.0/24 là Internal Network của nhóm thứ 1 bao gồm máy PC01 & PC02. Mạng 169.254.2.0/24 là Internal Network của nhóm thứ 2 bao gồm máy PC03 & PC04. | chuyên trang dành cho kỹ thuật viên tin học CHIA SẺ - KINH NGHIỆM - HỌC TẬP - THỦ THUẬT Part 38 - ISA Server - VPN Gateway to Gateway Trong bài trước chúng ta tìm hiểu mô hình VPN Clients to Gateway. Trong bài này chúng ta sẽ tiếp tục tìm hiểu và cấu hình VPN Gateway to Gateway với 2 mạng đã có ISA Server Giả sử tôi có 2 mạng hoàn toàn độc lập nhau trong đó - Mạng 172.16.2.0 24 là Internal Network của nhóm thứ 1 bao gồm máy PC01 PC02 - Mạng 169.254.2.0 24 là Internal Network của nhóm thứ 2 bao gồm máy PC03 PC04 - Máy PC01 PC03 là 2 máy cài ISA Server và được Join vào 2 Domain thứ tự là gccom.net và kythuatvien.com - PC02 PC04 là 2 máy DC Server - Mạng thứ 1 có IP mặt ngoài là 123.23.203.190 - Mạng thứ 2 có IP mặt ngoài là 222.212.80.180 Cấu hình IP các máy như sau Máy Đặc tính PC01 PC02 PC03 PC04 Name isa.gccom.net server.gccom.net isa.kythuatvien.com server.kythuatvien.com Card Lan IP Address 192.168.1.5 192.168.1.10 Subnet Mask 255.255.255.0 255.255.255.0 Default gateway 192.168.1.1 192.168.1.1 Preferred DNS Card Cross IP Address 172.16.2.1 172.16.2.2 169.254.2.1 169.254.2.2 Subnet Mask 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 Default gateway 172.16.2.1 169.254.2.1 Preferred DNS 172.16.2.2 127.0.0.1 169.254.2.2 127.0.0.1 Public IP 123.23.203.190 222.212.80.180 Card Lan nối gián tiếp 2 máy PC01 PC03 với nhau thông qua Switch Card Cross nối trực tiếp các cặp máy PC01 với PC02 Như vậy vấn đề đặt ra là làm sao từ máy PC02 tôi có thể truy cập vào máy PC04 là xem như thành công và ngược lại. Trước tiên để cho các Gateway có thể truy cập được với nhau thông qua VPN chúng ta phải tạo tại mỗi Gateway một User và gán quyền Allow Remote Access cho User này và tôi tạm gọi các User là VPN User Xem lại bài VPN 1 of 15 Tại máy DC Server PC02 bật Active Directory Users and Computers lên tạo một User Pass là Gateway1 123 Tại máy DC Server PC04 bật Active Directory Users and Computers lên tạo một User Pass là Gateway2 123 Double click vào User Gateway1 chọn Tab .