ISA VPN如何限定一个帐号只允许一台计算机拔入

ylquawb

windows2003下，用ISA Server 2006做VPN服务器，是路由与远程访问搭建的VPN，如何限制一个帐号只允许一台计算机拔入（在PPTP模式下）？
$ @7 L% J$ Q( K% p3 ]4 O& q
windows2003默认一个帐号可以由多台计算机终端同时拨入的，这会造成安全问题。据说使用插件dll或使用脚本可以解决，请高手提供相关解决方案！
  s1 S7 M2 Q- c# J# T$ |- N# U
. T+ x* h: V* ?4 d1 q1 n+ Q—————————————————————————————————————————————————
8 B; g: u7 E) s  y: p5 C网上有说“虚拟专用网络（VPN）——任务——配置VPN客户端访问，在常规选项卡中的“允许最大的VPN客户端数量”中输入1即可”，经测试不可行，它会导致不管多少帐号，只能有一台有计算机帐号登陆VPN了
) w% J( {$ O4 F/ B0 R
也有说“给帐号分配固定IP吧”，结果是这个帐号第一次登录分配了固定IP地址，其它人再用些帐号登录时系统仍然允许登录，并自动分配另外一个没有被分配的IP给他，一样不可行。

caixue

再不行用RADIUS系统来控制应该是可行的.

本帖子由阳光论坛管理组成员答复

打造出国内一流的行业软件应用交流论坛－－阳光网驿助力企业信息化

zhhsh

使用域管理了吗，如果使用了可以在域用户里做设定啊

zhhsh

补丁一下域用户里面的设置

ylquawb

原帖由 zhhsh 于 2009-12-17 14:09 发表
# J) E2 E# P3 T- s$ X- T9 b& v, ]6 t使用域管理了吗，如果使用了可以在域用户里做设定啊

# k8 h- C9 I1 C5 b- o' B# V
没有使用域管理，域管理比较麻烦，没有整明白就没用它

longer336

我觉得软VPN不安全，还是做硬VPN吧

qiaosida

好像没什么太好的办法，不知道你的路由器支不支持ip和mac地址绑定，如果支持是不是可以从这个角度考虑一下