Pour commencer, la fenêtre de paramétrage des réseaux privés virtuels peut être accédée directement à partir de l’arborescence de la console du serveur ISA.

Cette fenêtre va permettre de mettre en place un serveur VPN en quelques clics. En effet, lorsque l’on sélectionne une topologie réseau avec l’assistant de configuration réseau, les paramètres du VPN sont automatiquement réglés pour une mise en production rapide.

Le menu Tâches, ci-contre, permet de paramétrer toutes les options du serveur VPN. L'option Configurer l'accès des clients VPN lance une fenêtre composée de quatre onglets :

• Général : activer/désactiver l’accès des clients au serveur VPN et sélectionner le nombre de connexions simultanées (le nombre de connexion par défaut est de 5).
  
   

• Groupes : choisir les groupes qui ont l'autorisation d'établir une connexion distante via le serveur VPN.
  
   

• Protocoles : permet de choisir le protocole de tunnelling que l'on souhaite utiliser. Les choix disponibles sont PPTP et L2TP/IPSec (le protocole choisi par défaut est PPTP).
  
   

• Mappage des utilisateurs : permet d'appliquer les règles de stratégie d'accès au pare-feu définies par défaut aux client VPN qui s'authentifient avec un protocole d'authentification non Windows (par exemple avec le protocole RADIUS ou le protocole EAP).
  
  

Le premier onglet nommé Réseaux d'accès (accessible en cliquant sur Sélectionnez les réseaux d'accès) permet de choisir à partir de quelle interface le serveur VPN sera accessible par les clients et/ou les autres serveurs VPN.

Dans le cas du pare-feu de périmètre, le paramètre par défaut est le réseau externe.

Cela est normal puisque avec cette topologie, on possède deux réseau : un réseau interne (le réseau privé de l'entreprise) et un réseau public (Internet). On souhaite bien entendu faire bénéficier les clients externes de l’accès à distance et non l’inverse.

L'onglet Attribution d'adresses (accessible en cliquant sur Sélectionnez les réseaux d'accès) permet de forcer le serveur VPN a assigner lui-même les adresses IP aux clients VPN parmi une plage d’adresses prédéfinies ou bien à utiliser les adresses fournies par un serveur DHCP.

Dans le second cas, on doit sélectionner l’interface sur laquelle le serveur VPN essayera de contacter un serveur DHCP et choisir (en cliquant sur le bouton Avancé) si les adresses IPs des serveur DNS et WINS seront dynamiques (c'est-à-dire attribuées par le serveur DHCP en même temps que l’adresse IP du client) ou bien statiques.

L'onglet Authentification (accessible en cliquant sur Sélectionnez les méthodes d'authentification) propose un large choix de protocoles pour permettre l'authentification des clients d'accès distant.

Le protocole sélectionné par défaut est MS-CHAP v2. On peut aussi utiliser EAP. D'autres méthodes, moins sécurisées, sont présentes mais uniquement à titre de compatibilité. On peut citer MS-CHAP, CHAP, SPAP et PAP.

Enfin, il est possible d’utiliser une clé pré partagée si l’on utilise le protocole L2TP/IPsec.

Une des principales nouveautés d’ISA Server 2004 est la possibilité de pouvoir utiliser un serveur RADIUS pour authentifier les clients d’accès distants.

L'onglet RADIUS (accessible en cliquant sur Sélectionnez la configuration RADIUS) propose d'activer cette fonctionnalité. Dans le cas où ce paramètre est sélectionné on peut choisir d'enregistrer les évènements liés à l'établissement et à la fermeture des sessions VPN dans le journal du serveur RADIUS.

Pour spécifier la liste de serveurs RADIUS a contacter il faut cliquer sur le bouton Serveurs RADIUS et entrer les serveurs dans l'ordre de priorité avec lequel ils doivent être utilisés.