Win2008配置VPNNAT和WEB集群

今天遇到个朋友问我如何在IDC机房托管只有一个公网IP的情况下做一个WEB集群，而且能使用VPN拨入进行管理，于是我给他做了一个相应的解决方案，并通过VPC进行了实验，下面将实验过程写下来，希望对有需要的朋友有所帮助

设计要求
1. 配置web群集
2. 一个公网IP
3. 配置NAT将公网IP映射到Web集群的虚拟IP
4. VPN拨入管理
5. 1台NAT服务器：双网卡，1个连接公网（将该网卡“本地连接”重新命名为NIC1，配置公网IP），1个连接私网（将该网卡“本地连接2”重新命名为NIC2，配置私网地址）
6. 2台Web服务器：双网卡，同样将网卡重新命名为NIC1/NIC2参见设计图

为了达到使用一个公网IP的目的，就考虑使用Win2K8的NAT和VPN功能，这样将WEB集群放在NAT网关之后，避免直接暴露在互联网上，通过VPN拨入进行管理。具体配置请参考设计图