ylquawb 发表于 2009-12-17 13:22:15

ISA VPN如何限定一个帐号只允许一台计算机拔入

windows2003下,用ISA Server 2006做VPN服务器,是路由与远程访问搭建的VPN,如何限制一个帐号只允许一台计算机拔入(在PPTP模式下)?

windows2003默认一个帐号可以由多台计算机终端同时拨入的,这会造成安全问题。据说使用插件dll或使用脚本可以解决,请高手提供相关解决方案!

—————————————————————————————————————————————————
网上有说“虚拟专用网络(VPN)——任务——配置VPN客户端访问,在常规选项卡中的“允许最大的VPN客户端数量”中输入1即可”,经测试不可行,它会导致不管多少帐号,只能有一台有计算机帐号登陆VPN了

也有说“给帐号分配固定IP吧”,结果是这个帐号第一次登录分配了固定IP地址,其它人再用些帐号登录时系统仍然允许登录,并自动分配另外一个没有被分配的IP给他,一样不可行。

caixue 发表于 2009-12-17 13:49:09

再不行用RADIUS系统来控制应该是可行的.
本帖子由阳光论坛管理组成员答复

打造出国内一流的行业软件应用交流论坛--阳光网驿助力企业信息化

zhhsh 发表于 2009-12-17 14:09:07

使用域管理了吗,如果使用了可以在域用户里做设定啊

zhhsh 发表于 2009-12-17 14:15:39

补丁一下

补丁一下域用户里面的设置

ylquawb 发表于 2009-12-17 15:31:05

原帖由 zhhsh 于 2009-12-17 14:09 发表 http://bbs.sunwy.org/images/common/back.gif
使用域管理了吗,如果使用了可以在域用户里做设定啊

没有使用域管理,域管理比较麻烦,没有整明白就没用它

longer336 发表于 2009-12-17 15:38:31

我觉得软VPN不安全

我觉得软VPN不安全,还是做硬VPN吧

qiaosida 发表于 2009-12-18 20:17:10

好像没什么太好的办法,不知道你的路由器支不支持ip和mac地址绑定,如果支持是不是可以从这个角度考虑一下
页: [1]
查看完整版本: ISA VPN如何限定一个帐号只允许一台计算机拔入