VPN 身份验证

虚拟专用网络 (VPN) 客户端的身份验证是一个重要的安全性问题。身份验证方法通常使用在建立连接过程中协商的身份验证协议。本节说明了 ISA Server 2004 支持的身份验证方法：

• EAP 身份验证方法
• EAP 身份验证配置
• MS-CHAP 身份验证方法
• CHAP、SPAP 和 PAP 身份验证方法
• 预共享的密钥（L2TP 连接的自定义 IPSec 策略）

远程站点网关的身份验证方法

远程站点网关初始化与 ISA 服务器之间的连接时，会对其进行初始身份验证，就像对所有远程 VPN 客户端一样。适用于远程 VPN 客户端的身份验证方法同样也适用于远程站点网关。有关远程站点网关如何连接到 ISA 服务器的详细信息，请参阅 VPN 站点到站点连接。

ISA 服务器初始化远程站点连接时的身份验证方法

您可以对 ISA 服务器进行配置，使 ISA 服务器计算机可以初始化到远程站点网关的连接。在这种情况下，还必须配置要使用的身份验证方法。有关说明，请参阅为由 ISA 服务器初始化的站点到站点的连接配置 VPN 身份验证方法。

---

请在 ISA Server Guides and Articles 获取最新的 ISA 服务器内容。