網絡環境如下,***server搭建在ISA上juniper做端口映射
1.policy->policy Elements->services->custom
添加一條協議選擇目的端口爲1723,源端口任意
2.network->interfaces->list->公網接口(edit)->VIP
參數分別爲:公網IP,1723,步驟1中添加的協議名,ISA的外網IP
3.policy->policies->untrust-trust
添加a.源any,目的VIP(ethernet0/0),server(步驟1中添加的協議名),permit
b.源any,目的VIP(ethernet0/0),server(GRE),permit
4.security->alg->勾選PPTP