同样，我们按照相同的步骤在 Istanbul 中创建远程站点。在欢迎使用站点到站点连接向导页，输入远程站点名字为 HeadQuarter，然后点击下一步，

在VPN协议页，选择IPSec 隧道模式，点击下一步；

在连接所有者页，选择由 Istanbul ，点击下一步；

在连接设置页，输入远程VPN网关和本地网关的IP地址，这个必须和总部远程站点的设置相匹配，因此远程网关的地址我们输入总部网络的的外部NLB虚拟IP地址 61.139.1.3 ，本地网关的IP地址输入Istanbul的IP地址 61.139.1.5，点击下一步；

在IPSec身份验证页，选择颁发IPSec证书的CA，点击下一步；

在网络地址页，点击添加范围来添加远程网络的IP地址范围，默认已经包含了远程VPN网关的地址，不过在此必须添加总部网络的所有外部IP地址，即61.139.1.1～61.139.1.4，然后添加总部网络地址范围10.1.1.0～10.1.1.255，点击下一步；

在站点到站点网络规则页，默认情况下向导将为远程站点和内部网络之间创建一个路由关系为路由的网络规则。你可以修改目的网络，但不能修改网络关系；如果需要修改路由关系为 NAT，则只能手动创建网络规则或自动创建后再修改。在此我接受默认设置，点击下一步；

在站点到站点访问规则页，在此可以为远程站点和内部网络的互访自动创建访问规则，在此我选择允许所有出站协议，这样将创建一个访问规则，允许内部和远程站点之间所有协议的互访，点击下一步；

在正在完成新建VPN站点到站点网络向导页，点击完成，

同样在客户机上Ping对方网络发起连接，连接成功，双方的会话如下图所示：