ISA Server实现VPN远程访问的应用探讨

全球经济的快速发展，越来越多的人已不是将全部的工作时间停留在办公室里，特别是对于销售人员和咨询顾问，他们在与客户进行谈判的过程中，如何及时获得公司动态变化的生产物流信息，对于谈判过程中的相关条款具有重要的意义，对于长期出差在外的咨询顾问，内部项目管理或者OA系统的访问对于咨询顾问与公司的交流是必不可少的。

图1 VPN连接内部网示意图

VPN技术的发展，为销售人员与咨询顾问提供了极大的方便，使用VPN系统，就好比销售人员坐在公司的某一个角落连接着公司本地网络，从技术的角度可以享受与公司内部员工同样访问内部网络资源的待遇，如图1所示。

ISA Server 2006可以实现的VPN功能，按位置与个人来分，可以分为远程访问的VPN和公司对公司的VPN两种；如果从VPN的协议来分，可以分为点对点隧道协议（PPTP）、第2层隧道协议（L2TP）、安全IP（IPSec)隧道模式等三种。

本文结合ISA Server 2006的VPN技术与功能来向大家介绍销售人员在出差途中如何通过Internet快速访问公司内部网络邮件服务器与应用服务器，具体的应用情况如图2所示。然而部署与实施VPN功能的前提条件是公司已经实施应用了Windows的活动目录功能，并且对通过活动目录对计算机账户实现有效的管理，只有配合安全的内部管理措施，外部的VPN接入才可能安全和有效。

图2 某出差员工访问内部网络示意图