Tiến hành các bước sau để tạo VPN clients Access Rule: 1. Trongn Microsoft Internet Security and Acceleration Server 2004 management console, mở rộng server name và click Firewall Policy node. Right click Firewall Policy node, chọn New và click Access Rule. 2. Trong Welcome to the New Access Rule Wizard page, đặt tên cho rule trong Access Rule name text box. Trong vd này, chúng ta sẽ đặt tên cho rule là VPN Client to Internal. Click Next. | Tiến hành các bước sau để tạo VPN clients Access Rule 1. Trongn Microsoft Internet Security and Acceleration Server 2004 management console mở rộng server name và click Firewall Policy node. Right click Firewall Policy node chọn New và click Access Rule. 2. Trong Welcome to the New Access Rule Wizard page đặt tên cho rule trong Access Rule name text box. Trong vd này chúng ta sẽ đặt tên cho rule là VPN Client to Internal. Click Next. 3. Trên Rule Action page chọn Allow và click Next. 4. Trên Protocols page chọn All outbound protocols từ danh sách This rule applies to. Click Next. 5. Trên Access Rule Sources page click Add. Trong Add Network Entities dialog box click Networks folder và double click trên VPN Clients. Click Close. 6. Click Next trên Access Rule Sources page. 7. Trên Access Rule Destinations page click Add. Trên Add Network Entities dialog box click Networks folder và double click trên Internal. Click Close. 8. Trên User Sets page chấp nhận xác lập mặc định là All Users và click Next. 9. Click Finish trên Completing the New Access Rule Wizard page. Trang 212 Triển khai ISA Server Firewall 2004 10. Click Apply để lưu những thay đổi và cập nhật firewall policy. 11. Click OK trong Apply New Configuration dialog box. Enable truy cập quay số -Dial-in Access cho Administrator Account Trong Active Directory domains không phải ở chế độ native mode Native mode Ở chế độ này tất cả các Domain Controllers trong domain ấy phải là Windows Server 2000 2003 Tất cả các tài khoản User đều bị disabled quyền quay số truy cập theo mặc định-dial-in access by default. Trong tình huống này bạn phải enable dial-in access trên mỗi tài khoản cơ bản. Ngược lại thì Active Directory domains ở chế độ native mode có dial-in access được tập trung điều khiển bởi Remote Access Policy trong RRAS Server. Windows NT dial-in access luôn được điều khiển căn cứ trên từng User account Trong ví dụ này Active Directory ở dạng Windows Server 2003 mixed mode và vì thế cần thay đổi thủ công các
