VPN 客户端计算机

连接到 ISA Server 2004 的虚拟专用网络 (VPN) 客户端计算机可以是运行 Microsoft® Windows Server™ 2003、Windows® 2000、Windows XP、Windows NT® 4.0、Windows 98、Windows 95 或 Windows Millennium Edition 的计算机。客户端必须能够通过 Internet 向远程访问服务器发送 TCP/IP 数据包。需要网络适配器、带模拟电话线的调制解调器或与 Internet 的其他广域网 (WAN) 连接。

注意

ISA 服务器不支持配置“路由和远程访问”来允许拨号连接。

可用于 VPN 客户端的隧道协议

下表列出了支持用于 Microsoft VPN 客户端的隧道协议。有关隧道协议的更多信息，请参阅 VPN 隧道协议。

VPN 客户端	支持的隧道协议	不支持的隧道协议
Windows Server 2003 家族、Windows 2000 和 Windows XP	点到点隧道协议 (PPTP) 和第 2 层隧道协议 (L2TP)	无
Windows NT 4.0	PPTP	L2TP
Windows Millennium Edition 和 Windows 98	PPTP	L2TP
带有 Windows Dial-Up Networking 1.3 Performance and Security Upgrade for Windows 95 的 Windows 95	PPTP	L2TP
安装有 Microsoft L2TP/IPSec VPN 客户端的 Windows Millennium Edition、Windows 98、Windows NT 4.0 Workstation 和 Windows 95	L2TP	PPTP

远程 VPN 客户端的身份验证方法

下表列出了远程 VPN 客户端支持的身份验证方法。有关身份验证方法的更多信息，请参阅 VPN 身份验证。

远程 VPN 客户端	支持的身份验证方法	不支持的身份验证方法
Windows Server 2003 家族、Windows XP 和 Windows 2000	Microsoft 质询握手身份验证协议 (MS-CHAP)、质询握手身份验证协议 (CHAP)、Shiva 密码身份验证协议 (SPAP)、密码身份验证协议 (PAP)、MS-CHAP 版本 2 (MS-CHAP v2) 以及可扩展的身份验证协议 (EAP)	无
Windows NT 4.0	MS-CHAP、CHAP、SPAP、PAP 和 MS-CHAP v2（具有 Windows NT 4.0 Service Pack 4 和更高版本）	EAP
Windows 98	MS-CHAP、CHAP、SPAP、PAP 和 MS-CHAP v2（具有 Windows 98 Service Pack 1 和更高版本）	EAP
Windows 95	MS-CHAP、CHAP、SPAP、PAP 和 MS-CHAP v2（具有 Dial-Up Networking 1.4 Upgrade）	EAP

注意

具有 Dial-Up Networking 1.4 Upgrade 的 Windows 95 支持 VPN 连接上的 MS-CHAP v2，但不支持拨号连接上的 MS-CHAP v2。

请在 ISA Server Guides and Articles 获取最新的 ISA 服务器内容。