在现实生活中许多公司因为业务需求的扩大、公司合并等等原因使得公司不再同一个地区，而各分部之间又需要又业务上的往来。早期公司之间通过架设专用链路来实现通讯，这种办法价格贵而起速度慢，在那时是不得已而为之，自从有了×××以后，这个问题变得很简单。×××的
意思是虚拟专用网，它是通过走电信网通搭建的公用线路来实现与分公司的通讯，又人就会问既然它是在公用链路上进行通讯，那为什么叫专用网呢？其实在通讯过
程中首先要建立一个加密隧道，而数据就在隧道里面传输，这看起来就像是在一个专用网络传输数据。那我们今天就来模拟一下两个分公司如可实现点对点的连接，
试验场景如下
实现×××有多种方法，有专门的硬件×××、Cisco的路由器PIX防火墙，今天我作的是通过ISA来实现×××，首先我们要搭建两个ISA防火墙
ISA实现×××的原理是这样的，它把远端公司定义成一个网络，通过Windows自带的那个路由和远程访问实现路由，在定义过程中要创建网络规则和访问策略，我们知道ISA是基于网络进行隔离的，所以我们还要创建网络规则和访问策略，在ISA2004中这是要自己手工作的，而在ISA2006中定义过程中ISA会提示我们进行创建。
首先我们在北京上定义上海为一个远程网路，定义的名字就叫SH(这个名字客不是随便起的，等上海拨入北京时，上海需提供SH用的密码)，所以我们要在北京上建一个名字是SH的用户，同样在上海的ISA服务器上也要创建一个名为BJ的用户(假设我们在上海上定义北京为BJ)
点击创建×××点对点连接
定义远程网络，这个用户一定要和用户名一样
提示我们一定要创建同名用户
指定远程×××服务器的IP，在这个试验中我把两个ISA的外网网卡设置成一个网段，在公网中则通过电信网通强有力的路由能力
允许北京以这个用户连接到远程网络，BJ是远程网络定义北京的名字，这里面有点绕，头脑一定要清醒！！！
定义远程网路的内网地址范围
在ISA2006中ISA会帮助我们来创建网络规则和访问策略，在ISA2004中则需手工创建，我们也不能辜负了它的好意，点击创建吧
再次提示我们要有用户名为SH的用户，且有拨入权限
OK在北京上完成工作，我们开始转到上海上
同样要创建点对点连接，首先创建×××地址池，其实就是远程用户拨入了以后分配IP地址，第一个是留给×××服务器的，所以第一个用户拨入上海了以后分得的IP是192.168.22.2
上海的×××服务器以这个用户拨入北京网络
添加对端的内网地址
北京已经拨入了上海的×××服务器，可见windows的产品结合的真是天衣无缝啊
