新手該如何學(xué)ISA

新手學(xué)ISA（一）小白是一家公司的網(wǎng)管，每天的工作就是維護(hù)一下公司的網(wǎng)站，工作十分輕松，愜意。

最近，小白公司的老板對(duì)員工們?cè)诠ぷ鲿r(shí)間聊QQ，看在線電影等行為十分不滿，要求小白盡快解決此事。否則，這個(gè)月的薪水就………。

但是，小白對(duì)此道一竅不通，于是，小白找到了同樣是做企業(yè)網(wǎng)管的師兄兼死黨，老黑。老黑，從大學(xué)時(shí)代起，就是小白的死黨，比小白高一屆。!X$b)~8Y,`(N(l

聽(tīng)完小白的敘述，老黑說(shuō)：“這好辦，我給你出個(gè)主意，讓員工們使用代理服務(wù)器上網(wǎng)，就可以限制他們?！?h#@!^9H!H(X

小白：“代理服務(wù)器？”0q6d8w,U#s

老黑：“對(duì)！像我這里一樣，做成這樣就OK了！”

原來(lái)老黑在公司的內(nèi)網(wǎng)里架了一臺(tái)代理服務(wù)器，所有的員工都要通過(guò)這臺(tái)代理上網(wǎng)，老總是特權(quán)，不用代理上網(wǎng)。)Q-u)R(F&J!V

小白很不解，問(wèn)道：“用代理上網(wǎng)速度不是會(huì)慢的么？同事們沒(méi)有向你抱怨嗎？”8|8R.[)L-F6S*L

老黑哈哈一笑，對(duì)小白說(shuō)“我用的是ISA，有緩存功能，不怕的?！?t$F$]![;R1P9n$H:U

小白：“ISA？什么軟件？我怎么從來(lái)沒(méi)聽(tīng)過(guò)？”

老黑：“聽(tīng)我慢慢道來(lái)。。。。。?！?W$d;G3[&h*m7E"T

老黑點(diǎn)起一支煙：“ISAServer,是微軟出品的一款網(wǎng)絡(luò)防火墻，具有防火墻和代理服務(wù)器的功能，而且具有web緩存，也就是說(shuō)，可以對(duì)內(nèi)部網(wǎng)絡(luò)的web頁(yè)面的訪問(wèn)請(qǐng)求緩存下來(lái)，備用。舉個(gè)例子，公司里有200臺(tái)客戶端，都通過(guò)ISA上網(wǎng)，當(dāng)其中一臺(tái)客戶端訪問(wèn)/china這個(gè)web頁(yè)面的時(shí)候，ISA就會(huì)把這個(gè)頁(yè)面緩存下來(lái)。當(dāng)然另外的客戶端訪問(wèn)的時(shí)候，ISA不會(huì)去網(wǎng)絡(luò)下重新下載這個(gè)頁(yè)面，而是直接從緩存里將這個(gè)頁(yè)面取出，發(fā)送給客戶端，從而實(shí)現(xiàn)加速web的訪問(wèn)。利用ISA的深度防護(hù)功能，可以徹底解決掉P2P軟件，例如QQ等，而且，還可以避免網(wǎng)頁(yè)掛木馬對(duì)內(nèi)網(wǎng)的影響。你還可以決定那些文件不可以被下載，例如，.rm

.rmvb等，這樣就可以解決掉在線看電影的問(wèn)題?！?/p>

小白說(shuō)：“我發(fā)現(xiàn)有的同事去土豆網(wǎng)這類的網(wǎng)站看在線視頻，能封嗎？”5O.T)G

?&\6s

老黑說(shuō)：“能，當(dāng)然能?！?O5C2D&J7s9W0V

小白說(shuō)：“那好，我也弄個(gè)ISA試試，看看行不行，不過(guò)，我不會(huì)弄，你要教我。”1f,]*f.a:E6v(H:L)F$I+L6T-O

老黑說(shuō)：“你先回去，找到機(jī)子，我下了班過(guò)去教你?！?c's5x&g*c/l.]&^$S

小白：“好！”0Y(Y)Y1l;^:}8I8c

小白從微軟官方網(wǎng)站上下載了ISA2004的120天的試用版。下載完后，心里還是不踏實(shí)，怕這個(gè)月的薪水被老板…………

老黑下班后找到小白，開(kāi)始一步一步教小白使用ISA

首先是安裝ISA，根據(jù)向?qū)б徊揭徊絹?lái)就可以了

（ISA2004安裝向?qū)В?l!C*h&@3y(w,}

點(diǎn)擊“安裝ISAServer2004”9[,X,{&a-n0a)I$P;s.|

W

2W4a.j%x/C!C"o9M'B

點(diǎn)擊“下一步”1s*y5r2@1x'_,z;}

這里要根據(jù)你的實(shí)際情況選擇，建議新手們選擇完全安裝。（安裝ISA的分區(qū)必須為NTFS格式，否則，將有一些功能是不可以直接使用的。例如防火墻客戶端共享安裝.這里根據(jù)自己的實(shí)際情況選擇就可以了。）;H*Q0b5h+E*y

這時(shí)，就需要你輸入你內(nèi)網(wǎng)的ＩＰ地址范圍了，點(diǎn)擊添加按鈕9L$["t"u2x%c

"d:}:I:d9{9f;d&L:E9F

這時(shí)，你可以自己添加你的內(nèi)網(wǎng)的ＩＰ地址，如果你的服務(wù)器有多塊網(wǎng)卡的話，建議你使用選擇網(wǎng)卡來(lái)添加

2q-`&~:H

{9^)S7d.S

根據(jù)你的實(shí)際情況選擇就可以了:h#[0|;v9w#})Q1`

#K%C"y

c't$O6d:F.J

選擇完后，加到這個(gè)畫(huà)面上，點(diǎn)擊確定

點(diǎn)擊下一步

"]:@*G!x*Y

y(@

這里需要注意的是，如果你使用的客戶端是防火墻客戶，而且，客戶端的安裝程序是ISA2000的客戶端的話，一定要把“允許運(yùn)行早期版本的防火墻客戶端軟件的計(jì)算機(jī)連接”這項(xiàng)選中。然后點(diǎn)擊下一步

點(diǎn)擊下一步,h/C)N:a+_)^,k!@;E9E:J

點(diǎn)擊安裝

這時(shí)，你就可以喝杯茶，或者，點(diǎn)支煙，等待安裝完成了。(h*f9Q!d,W4@0D

安裝完成之后，運(yùn)行“ISA服務(wù)器管理器”，打開(kāi)ISA。

小白問(wèn)老黑：“怎么實(shí)現(xiàn)你說(shuō)的那些功能??？封ＱＱ，在線電影網(wǎng)站？”

老黑說(shuō)：“先別急，你現(xiàn)在需要了解一下ISA,我先給你講幾個(gè)重要的概念?！?/p>

0M,R2a4u:W7c

（ISA界面）$D2B"_*M1i,N0E

這就是ISA的界面（這是我以前一篇貼子的圖片，偷下懶，大家表向我扔雞蛋）。,m8B4X1]%R(o*E"i-e

說(shuō)著，老黑調(diào)出來(lái)系統(tǒng)策略（方法：查看－顯示系統(tǒng)策略）

0_%Y+f2S!s

老黑對(duì)小白說(shuō)：“先讓你認(rèn)識(shí)一下ISA.你先要了解一下，什么是內(nèi)部，外部，本地主機(jī)，及工具箱中所有的元素?！?O8[.i7~&R9f5}"l+v

說(shuō)著，老黑打開(kāi)了工具箱（見(jiàn)ISA界面那張圖片右側(cè)的工具箱）中的網(wǎng)絡(luò)，見(jiàn)下圖

,T;G&W;f$q#f5M)w-q6o

這是最基本的，也是比較重要的。-Y#}3f#S3]4M$\3K*n

我先講講內(nèi)部，你還記得剛剛在安裝的時(shí)候讓咱們輸入的ＩＰ地址范圍嗎？那些ＩＰ地址范圍就由內(nèi)部表示2X

K0r9_8v&c)a3R

外部：除了內(nèi)部都叫外部$L.o9b$M1~._4q

I0g

本地主機(jī)：在ISA2004中，ISA2004把自己也當(dāng)成一個(gè)網(wǎng)絡(luò)來(lái)看待，有時(shí)候，配置好ISA后，發(fā)現(xiàn)ISA自己打不開(kāi)網(wǎng)頁(yè)，但是，別人可以通過(guò)ISA來(lái)上網(wǎng)，就是因?yàn)榕渲猛饩W(wǎng)訪問(wèn)策略中沒(méi)有將本地主機(jī)加上的原因。%u0`8X&@1y2j#l

還有內(nèi)容類型

7G/N8V*I7l&r

這些都是你以后要用到的。比如說(shuō)不允許.rmvb.rm等這類視頻文件的下載，都要用到內(nèi)容類型。

小白：“那其他的呢，比如什么工具箱這里面的協(xié)議啊，URL集啊等等這些呢？都代表什么？都有什么作用？”

老黑嘿嘿一笑，道：“今天先到這吧，明天再接著告訴你，我剛泡上一ＭＭ，剛剛打電話來(lái)，約我出去吃飯，明天吧?！?/p>

說(shuō)完，起身就要走，小白無(wú)奈的看著老黑。老黑走后，小白看著眼前的ISA，只覺(jué)得十分難懂，什么內(nèi)部，外部，本地主機(jī)等等這類的東西（就本地主機(jī)這一個(gè)小白能理解）。3[(D*z6})@'L

這時(shí)候，小白看了看，這臺(tái)機(jī)器上就裝了ISA,別的什么也沒(méi)裝，于是，拿出一張光盤(pán)，裝上了瑞星殺毒軟件。邊裝邊想，這個(gè)老黑，還高手呢，連個(gè)殺毒都不裝。我給裝上吧，省得中毒。這張盤(pán)還是從老總那里弄來(lái)的呢（老總自己用一套瑞星，因?yàn)榕律涣思?jí)所以就沒(méi)讓別人用。小白私自刻了一張，并記下了序列號(hào)和用戶ＩＤ，看著這張光盤(pán)，小白那個(gè)美啊）。裝完了以后，小白看看了表，已經(jīng)有點(diǎn)晚了，所以就關(guān)了機(jī)器，回家了。

第二天剛上班，因?yàn)闆](méi)什么事，小白就打開(kāi)那臺(tái)裝了ISA的機(jī)器，準(zhǔn)備自己先熟悉一下。

進(jìn)系統(tǒng)后，小白打開(kāi)ISA，回想著昨天老黑講的東東，正在自己摸索著配置的時(shí)候，那臺(tái)機(jī)器突然藍(lán)屏了，小白當(dāng)時(shí)就愣了，無(wú)奈，小白把機(jī)器重啟了。誰(shuí)知，這次更郁悶，剛剛重啟完，還沒(méi)進(jìn)桌面呢，又藍(lán)了。小白以為系統(tǒng)壞了，想到這個(gè)機(jī)器的系統(tǒng)已經(jīng)是好久沒(méi)重裝過(guò)了，遂重裝系統(tǒng)。:?(V-D1z*?

W&~0L,_$m

重裝完系統(tǒng)已經(jīng)是一個(gè)多小時(shí)過(guò)去了，小白回想著昨天老黑裝ISA的步驟，自己裝上了ISA。還美滋滋地想，這東西我也回裝了。裝完ISA后，已經(jīng)差不多快要下班了，小白想，趁著還有點(diǎn)時(shí)間，給系統(tǒng)打打補(bǔ)丁，可是發(fā)現(xiàn)，怎么也不開(kāi)Update的網(wǎng)站，甚至連網(wǎng)也上不去。小白突然想起，老黑昨天講的，可能是還沒(méi)配置策略呢，就沒(méi)管。

既然打不了補(bǔ)丁就裝殺毒軟件吧，小白又裝上了瑞星。裝完瑞星，就去吃中午飯了。#P!V&|#E)V2l

吃完飯回來(lái)后，發(fā)現(xiàn)那臺(tái)機(jī)器又藍(lán)屏了，小白當(dāng)時(shí)就傻了，怎么回事？二話沒(méi)說(shuō)，馬上給老黑打電話，老黑聽(tīng)后哈哈一笑，說(shuō)，下班我過(guò)去再說(shuō)吧。小白無(wú)奈的掛上了電話。

小白只有等著。老黑來(lái)了以后，看了看，說(shuō)這簡(jiǎn)單，先重啟了那臺(tái)機(jī)器，然后進(jìn)入系統(tǒng)后，什么也沒(méi)做，直接卸載了瑞星，然后對(duì)小白說(shuō)：“沒(méi)事了，不信你看著！”

小白半信半疑的看著老黑。老黑說(shuō)，兄弟，對(duì)不起，今天不能教你了，今天我是人約黃昏后，如此良辰美景我可不能錯(cuò)過(guò)。哈哈，我先走了。你先測(cè)試著你的這臺(tái)機(jī)器吧。說(shuō)著一溜煙的跑了。

第二天，小白把那臺(tái)機(jī)器開(kāi)了一天，也沒(méi)藍(lán)屏。小白百思不得其解，決定等老黑來(lái)了問(wèn)問(wèn)老黑。

這天下班，老黑如約來(lái)到小白公司，小白問(wèn)：“為什么現(xiàn)在我這臺(tái)機(jī)器不藍(lán)屏了？”0Z0Q-~"Z-_3@;I

老黑說(shuō)：“據(jù)我的經(jīng)驗(yàn)，瑞星只適用于ISA2000,ISA2004么，不知道那里有沖突，會(huì)導(dǎo)致藍(lán)屏和死機(jī)。據(jù)瑞星的工程師講，在設(shè)備管理器里停用一個(gè)隱藏設(shè)備就沒(méi)事了，什么什么basetdi，但是我停用了，瑞星就不穩(wěn)定了。所以，我不推薦ISA2004同時(shí)使用?！?/p>

小白：“原來(lái)如此啊！”/N(r(P;v1}(f'H

小白：“可以繼續(xù)教我了吧？今天你能不能給我講點(diǎn)具體的？”

老黑：“你想聽(tīng)什么，問(wèn)吧?！?J2b2m-F;e

O9R:y3b-s

小白說(shuō)：“你給我講講內(nèi)部，外部，本地主機(jī)這些吧，從這里講起，然后一項(xiàng)一項(xiàng)來(lái)?！?/p>

老黑：“好?！?/p>

在ISA2004中，內(nèi)部代表的是受ISA保護(hù)的網(wǎng)絡(luò)，還記得你安裝的時(shí)候，讓你輸入的一個(gè)ＩＰ地址范圍嗎？當(dāng)時(shí)咱們是選擇的網(wǎng)卡？那時(shí)候就是確定要受ISA保護(hù)的網(wǎng)絡(luò)，你可以這么理解，需要接受ISA管理和保護(hù)的網(wǎng)絡(luò)就是你的內(nèi)部網(wǎng)絡(luò)。

外部網(wǎng)絡(luò)一般情況下指的是公網(wǎng)，也就是通常說(shuō)的Internet。也可以理解為，除了內(nèi)部以外都叫外部。0G;@!Y%E6k4M.p

另外，還有一個(gè)，叫外圍。注意，是外圍，不是外部。這兩者的差別是，外圍網(wǎng)絡(luò)一般指的是DMZ區(qū)。DMZ區(qū)：非軍事化區(qū)，這是一個(gè)從軍事上演化來(lái)的詞。你可以這么理解，在你管理的網(wǎng)絡(luò)中，有一個(gè)區(qū)域（一般指的是網(wǎng)段），既可以在內(nèi)網(wǎng)訪問(wèn)，又可以從Internet上訪問(wèn)到的地方，就叫DMZ區(qū)。一般情況下，在ISA中，習(xí)慣上把這個(gè)網(wǎng)段稱為外圍。

老黑：“不知道你能明白不？”

小白：“原來(lái)是這樣啊。明白了！”

“那內(nèi)容類型指的是一些什么東東呢？”/C6r$i.g6z,W&s;P2H

所謂的內(nèi)容類型，說(shuō)白了，其實(shí)就是文件的擴(kuò)展名。你看，開(kāi)這內(nèi)容類型，咱們選擇“文本”這一項(xiàng)，然后雙擊，在彈出的對(duì)話框中,^,[0p+a!?8z.y"E

選擇內(nèi)容類型標(biāo)簽，你就會(huì)看到，里面列出的全是文件的擴(kuò)展名。同樣，咱們?cè)倏匆幌挛臋n，見(jiàn)圖3`!v/r4e$B3c1],N0g2K:O

“列表里也全是一些文件的擴(kuò)展名，這就是所謂的內(nèi)容類型。其實(shí)，ISA之所以可以控制那些文件不被下載，就靠的是這些內(nèi)容類型進(jìn)行檢查。當(dāng)然啦，這需要你在策略中進(jìn)行限制?！?k0T;B4W4B;t

s

“那這里面要是沒(méi)有我想要的文件擴(kuò)展名怎么辦？”3Q1]2L1g5d/u'c&q

“你可以自己添加啊?！笨催@個(gè)對(duì)話框，就拿文檔來(lái)說(shuō)吧，里面沒(méi)有word文檔的擴(kuò)展名，你可以在可用類型下面的那個(gè)文本框里輸入3l.k3T7C.j.N0N

.doc，然后點(diǎn)后面的那個(gè)添加按鈕，然后點(diǎn)確定，然后再點(diǎn)應(yīng)用就可以把5m"C&e$x7y2p-Z8E0\

.doc這種擴(kuò)展名的文檔添加進(jìn)來(lái)，這樣，你以后就可以限定

.doc可不可以被下載了。

F.@.e,^;g5x:q

G;B:a2J

“哦，是這樣啊。那我可不可以添加其他類型的擴(kuò)展名呢？”

b3K'H;D/q6D$J*F

“當(dāng)然可以了，ISA雖然自帶了很多的擴(kuò)展名，但是，也不是很全，有些是需要自己添加的。例如：.rar.swf.rmvb,.rm.wmv.wma等等吧，這些你都可以添加進(jìn)來(lái)。然后在策略中過(guò)濾掉你想過(guò)濾掉的文件名”2l,N/C'U;I%l;Y4m$H

“這功能不錯(cuò)。這樣一來(lái)，我就可以自己看在線電影，去土豆網(wǎng)看視頻，讓人看不了。我可以給前臺(tái)的那漂亮ＭＭ打開(kāi)這些，到時(shí)候就……哈哈?！毙“滓魂嚰樾Α?W:F4z!d0m6t7I3o4Y

…老黑無(wú)語(yǔ)中。

等小白的泡妞夢(mèng)醒后，老黑說(shuō)：“夢(mèng)醒了吧，趕緊吃飯去吧，明天教你劃分網(wǎng)絡(luò)等進(jìn)一步的操作，以便于你將來(lái)做防火墻策略?！?I)G5R/I'D"H0|3B9r0\

小白這才從剛剛的泡妞夢(mèng)中醒來(lái)，回到現(xiàn)實(shí)中來(lái)。

小白和老黑在小白公司門(mén)口的一家小飯館狼吞虎咽一頓后，各自散去。,o2E1p-U,b+c$[

星期六下午

!])L/N.h'Q+k6P

老黑和小白來(lái)到小白的公司。:Y*_9M:T!^9X

老黑：“小白，今天下午咱們來(lái)劃分網(wǎng)絡(luò)?！?K1H%~+C;B5{:V(O#U

小白：“劃分網(wǎng)絡(luò)？”

0Q

D,t'W7q.{2@)t1n2}

“是啊，確切地說(shuō)是劃分一下IP地址。比如，那些地址屬于財(cái)務(wù)部，那些地址屬于業(yè)務(wù)部啊等等這類的。先叫我看看你公司的IP地址是怎么分配的。”,L/A:n6{#e-X+@9{4D2V

小白從自己的電腦上打開(kāi)了一個(gè)Excel文檔，里面的IP是這么分配的：'S7p:v6I&e

192.168.14192.168.244192.168.444業(yè)務(wù)部

8業(yè)務(wù)部主管

9-4.o7F/c)Q0J3[

行政部

8行政部主管(L7J,P$@)n-E/`1m'Y"^3~

6-8#k'P,C'A!m:~-T

前臺(tái)-Z-}/i!n0n%}$p-V

9-8/K)^!_-_4c8n6j$\5v3f2?

財(cái)務(wù)部

192.168.188小白自己用&h(}3N.U3V(Z/I*n-c#Z+R3B.X

48公司內(nèi)部交換文件用的FTP+V4`:Y"?;Z9c0H

49公司財(cái)務(wù)部（財(cái)務(wù)軟件的一臺(tái)服務(wù)器）

50財(cái)務(wù)部主管

8老總

8老總秘書(shū)

ISA-}(n6|7G'p8K

老黑看了一咧嘴：“這么分散，又不連貫?！?/p>

“怎么，有什么問(wèn)題嗎？”,H:?2h)['D

“沒(méi)，沒(méi)什么問(wèn)題？”

老黑打開(kāi)ISA，然后在工具箱的網(wǎng)絡(luò)對(duì)象

g0L*L;R0?9V%k1g.`

看這里，網(wǎng)絡(luò)對(duì)象里不是有網(wǎng)絡(luò)集，計(jì)算機(jī)，地址范圍，子網(wǎng)，域名集，URL集，計(jì)算機(jī)集這些嗎？

計(jì)算機(jī)集：簡(jiǎn)單點(diǎn)說(shuō)，就是你一個(gè)部門(mén)，或者是說(shuō)同一類的電腦的集合，比如說(shuō)，你公司的業(yè)務(wù)部，由于IP地址不連貫，就可以把業(yè)務(wù)部所有電腦的IP地址添加到計(jì)算機(jī)集里來(lái)。(D,c.\*b.F,n*W6C8g8`

計(jì)算機(jī)：這指的就是單獨(dú)的一臺(tái)電腦，比如說(shuō)，你公司的老總，你可以把老總電腦的IP地址添加到這里來(lái)

地址范圍：這里的地址指的是IP地址，比如說(shuō)，你公司的前臺(tái)用的那三臺(tái)電腦的IP地址不是6-8嗎？你可以把這段IP添加到地址范圍當(dāng)中去。像這樣比較連貫的IP地址，用地址范圍比較合適%|+}$_!h*y)y([

根據(jù)你的實(shí)際情況，將這些部門(mén)的電腦的IP地址分別添加到不同的類型里面。比如，同一個(gè)部門(mén)的，比如業(yè)務(wù)部計(jì)算機(jī)可以添加到計(jì)算機(jī)集里面，那些像老總IP地址，可以單獨(dú)添到計(jì)算機(jī)里面。也可以把每臺(tái)計(jì)算機(jī)都添加到計(jì)算機(jī)里這樣，就可以達(dá)到精確控制使用這些IP地址的電腦能否上網(wǎng)了。

小白：“為什么不直接用內(nèi)部呢？干什么非要添加這些東東呢，好麻煩?！?o$W/g5h"j4i&I

老黑：“不是不可以用內(nèi)部那個(gè)，如果用那個(gè)的話，所有部門(mén)的人都可以上網(wǎng)，而根據(jù)你的要求，有的人只能打開(kāi)網(wǎng)頁(yè)，有的人既能打開(kāi)網(wǎng)頁(yè)，又要能上QQ等等吧，如果用了內(nèi)部，那不等于跟現(xiàn)在一樣嗎？或者，要封QQ都封住了，要不封QQ都封不住了?！?|4D

j,S2i(?&u

小白：“對(duì)，對(duì)，對(duì)，還是你黑山老妖厲害！”

老黑：“……………”8?&?6y9r(B0c5\'S

“那子網(wǎng)，URL集，域名集做什么用呢？”

子網(wǎng)：是用來(lái)添加一個(gè)內(nèi)部網(wǎng)絡(luò)中的一個(gè)子網(wǎng)用的。

URL集：所謂的URL，指的就是像，說(shuō)白了就是你訪問(wèn)某個(gè)網(wǎng)站時(shí)的網(wǎng)址，作用是用來(lái)在策略中限制那些URL不可以訪問(wèn)的。

域名集：指的是像

等等這些，這和URL集是有區(qū)別的。另外，域名集可以這么建，*.,*.等。#F2W1C"N0Z4?

小白：“有點(diǎn)不明白?！?/p>

老黑：“例如，你現(xiàn)在不想讓員工們?cè)L問(wèn)Sinaa,你就可以在策略中限制，*.這個(gè)域名不允許訪問(wèn)，如果你只是不想讓員工訪問(wèn)Sinna中的游戲欄目，那么就需要用URL集進(jìn)行限制了。你可以設(shè)定，/*不可以訪問(wèn)就可以了?！?/p>

“明白了，限制域名是整個(gè)網(wǎng)站都不可以用，而限制URL只是特定的URL不可以訪問(wèn)，對(duì)吧。你為什么要在后面另那個(gè)/*呢？”5a6\5_9k8k*o"Y$_#U;?"Z

“如果不加/*,那么/z/.../index.html就可以訪問(wèn)了，明白了吧?！?/p>

“哦，我明白了，明白了。看來(lái)ISA挺牛的啊?！?E1]#T"e"H.e

“是啊，這些Ccproxy,Wingate等同類軟件無(wú)法做的?！?t+]$P!t(`

小白：“哦，那怎么添加呢？”2y

D!z.B7C6x

“別著急啊，我先給你做一下演示，我分別添加一個(gè)計(jì)算機(jī)集和一個(gè)計(jì)算機(jī)，讓你看一下。剩下的，你就自己完成，OK？”

I#U'j,A-M

^$V,[*q

“OK！”+B

G7y"Q3l-X.J3I(S([4?3m

我先把業(yè)務(wù)部的計(jì)算機(jī)集給你建起來(lái)'}"H6I#?(S

w2]!p)r

在網(wǎng)絡(luò)對(duì)象中的計(jì)算機(jī)集上右擊，選擇新建計(jì)算機(jī)集，然后在彈出的對(duì)話框中，先輸入名稱，最好是部門(mén)的名稱，然后點(diǎn)擊添加按鈕，這里需要注意的是，有三個(gè)選項(xiàng)，“計(jì)算機(jī)，地址范圍，子網(wǎng)”，這三個(gè)選項(xiàng)僅在這個(gè)計(jì)算機(jī)集中顯示，不會(huì)在網(wǎng)絡(luò)對(duì)象中的計(jì)算機(jī)，地址范圍，子網(wǎng)中顯示。也就是說(shuō)，僅僅在你建立的這個(gè)名稱為業(yè)務(wù)部的計(jì)算機(jī)集中顯示，不會(huì)在其他地方顯示。請(qǐng)大家注意。2@,^1L9\)A7z!V)]

老黑將業(yè)務(wù)部的幾個(gè)IP依次添加進(jìn)來(lái)。

“這樣，計(jì)算機(jī)集就建好了，名稱叫業(yè)務(wù)部。這就代表業(yè)務(wù)部所有的電腦?！?/p>

“明白。”

“我再給你顯示一下怎么建立計(jì)算機(jī)。我建立一個(gè)代表你老總的計(jì)算機(jī)?！?/p>

在網(wǎng)絡(luò)對(duì)象中的計(jì)算機(jī)上右擊，選擇新建計(jì)算機(jī)+p'd3k*f"O7U1[

2_:A'D#P#q3m,v&R

$J'v,u%j6P,l

在彈出的對(duì)話框中，在名稱處輸入老總，然后在下面的計(jì)算機(jī)IP地址（I）處，輸入老總使用的那臺(tái)電腦的IP地址，然后點(diǎn)擊確定即可。

“怎么樣，簡(jiǎn)單吧?！?z9D$`!o.T"P

“恩，簡(jiǎn)單。問(wèn)你個(gè)問(wèn)題，剛剛在建計(jì)算機(jī)集時(shí)不是也可以添加計(jì)算機(jī)嗎？和這里有區(qū)別嗎？”2T2s)o'B'Y4f$u&T6a:D+z.j4t

“有啊，當(dāng)然有。新建計(jì)算機(jī)集時(shí)，在那里添加的計(jì)算機(jī)，起作用的范圍，或者說(shuō)是只顯示在你建的那個(gè)計(jì)算機(jī)集里，而不會(huì)在網(wǎng)絡(luò)對(duì)象－計(jì)算機(jī)這個(gè)地方顯示出來(lái)的。雖然名稱一樣，但是，作用不一樣。”

“明白了！”

“剩下的，你自己來(lái)吧，你熟悉一下，順便我也休息會(huì)?！?/p>

“好。把這些弄完是不是就可以建立訪問(wèn)控制策略了？”

A#G(]+?6f-q*M

V

}

“訪問(wèn)控制策略？你先把這些弄完再說(shuō)吧。OK？我先抽根煙，喝杯茶?！?/p>

幾分鐘后，小白已經(jīng)把所有的電腦的IP地址根據(jù)情況分別添加到計(jì)算機(jī)集和計(jì)算機(jī)中。"Q1_2|/s+~6@

r

老黑看了以后，說(shuō)道：“前期的工作已經(jīng)差不多了，現(xiàn)在你要想想，那些網(wǎng)站不允許他們?cè)L問(wèn)，還有，那些內(nèi)容類型，也就是那些擴(kuò)展名的文件不允許下載，除了封堵QQ，需不需要封堵其他的一些軟件？還有，檢查一下你ISA那臺(tái)機(jī)器的硬盤(pán)分區(qū)的分區(qū)格式是不是NTFS？把這些提前弄好，然后我們就可以開(kāi)始建立策略了。

“為什么硬盤(pán)分區(qū)格式需要是NTFS？”小白問(wèn)道

老黑：“因?yàn)橐⒕彺嬗?。?/p>

“緩存？作什么用？”小白不解的問(wèn)道。1c5d4G

f&~4x$|5H“ISAServer不是叫做因特網(wǎng)安全與加速服務(wù)器嗎？I代表InternetS代表Security安全，A代表Acceleration加速，緩存就起一個(gè)加速的作用。不是真正意義上的加速，是變向加速?！?/p>

“變向加速？”

“對(duì)，舉個(gè)例子，公司里有200臺(tái)客戶端，都通過(guò)ISA上網(wǎng)，當(dāng)其中一臺(tái)客戶端訪問(wèn)/china這個(gè)web頁(yè)面的時(shí)候，ISA就會(huì)把這個(gè)頁(yè)面緩存下來(lái)。當(dāng)然另外的客戶端訪問(wèn)的時(shí)候，ISA不會(huì)去網(wǎng)絡(luò)上重新下載這個(gè)頁(yè)面，而是直接從緩存里將這個(gè)頁(yè)面取出，發(fā)送給客戶端，從而實(shí)現(xiàn)加速web的訪問(wèn)。”/`$x8p(f!O3T

“這些功能是KWF（KerioWinrouteFirewall）等同類軟件所不具備的。好了，一會(huì)再說(shuō)這些，咱們先來(lái)建策略。”

在ISA主界面的防火墻策略處右擊，選擇新建，然后選擇訪問(wèn)規(guī)則...&Y(E&]&e#X7],O!j.T!|7U!U

)_:{$^%M&z"i#J7O7H

9E,]2T0`7y#{3i

在訪問(wèn)規(guī)則名稱處輸入名稱，當(dāng)然啦，名稱是由你自己定的，這里，我輸入Internet,然后點(diǎn)擊下一步。

6n2N"K0T6x!q

D2i

選擇“允許”，當(dāng)然這里也可以選擇拒絕，不過(guò)，拒絕的用法，后面我們會(huì)講，然后點(diǎn)擊下一步4_&z;D-B+c;k

c

3I&R3b9S9|%L*Z

在這里，我們先選擇FTP,HTTP,HTTPS，（一般情況下不推薦選擇所有出站通訊），然后點(diǎn)擊下一步*F-i&O:Z(k!U&B;b

5b#V9d7|+z!@-B(X;s

T

在這個(gè)對(duì)話框里將業(yè)務(wù)部和老總添加進(jìn)來(lái)，方法是點(diǎn)擊添加按鈕(r%M*n(m5f&I'z

在這個(gè)對(duì)話框中選擇老總，然后點(diǎn)擊下面的添加按鈕，然后再選擇業(yè)務(wù)部，點(diǎn)擊下面的添加按鈕，然后點(diǎn)擊關(guān)閉

回到上一個(gè)對(duì)話框，點(diǎn)擊下一步/p$H;C1q%G!n"`

然后用同樣的方法，將外部添加進(jìn)來(lái)，然后點(diǎn)擊下一步。5W$v4O/z4W&N'D-^

8Q,M/W

|)W-L4N2Y!\

這里暫時(shí)先選擇所有用戶，因?yàn)橐獙?shí)現(xiàn)身份驗(yàn)證的話，是需要把ISA加入到域中的。不在將ISA加入域，因?yàn)槿绻袸SA加入域，如果ISA出問(wèn)題，會(huì)影響到域，同樣，域出問(wèn)題，同樣會(huì)影響到ISA的。,})U+Q'X'i-?4h

點(diǎn)擊下一步

點(diǎn)擊完成，然后回到主界面上，再點(diǎn)擊主界面上的應(yīng)用按鈕，直到變成下圖這樣，然后點(diǎn)擊確定7y9n(u4Q%o7c1f2~,Y2~"D

-Y(`!S;b

H4\;v9N*C$}

一條訪問(wèn)策略就建好了。建立策略的基本步驟就是這樣。

!g$r2A

v+x:B

-@0G7k$@#]1s1`*u5n)X

建立好訪問(wèn)策略后，同樣，要建立緩存規(guī)則。在主界面上點(diǎn)擊配置前面的那個(gè)小加號(hào)/C-f5I

x6E

'W0x;B

a6x7e7W!a

選擇定義緩存驅(qū)動(dòng)器

在彈出的對(duì)話框中，可以看到你服務(wù)器上所有分區(qū)的可用空間，同樣，在這里設(shè)置，你的ISA的緩存在每個(gè)分區(qū)上的大小，先在上面選擇一個(gè)分區(qū)，然后在下面最大緩存大小后面的文本框中輸入，然后點(diǎn)擊設(shè)置按鈕。記住，緩存必須放在NTFS格式的分區(qū)上9O;n(M(U%t)k

然后點(diǎn)擊確定或者應(yīng)用都行。

回到主界面后，點(diǎn)擊主界面上的應(yīng)用按鈕，然后會(huì)出現(xiàn)這個(gè)對(duì)話框

一定要選擇保存更改，并重啟動(dòng)服務(wù),點(diǎn)擊確定

等一會(huì)，等出現(xiàn)的對(duì)話框中的進(jìn)度條走完以后，點(diǎn)擊確定，回到主界面3I!D4o7L6P,J7k&U)h*b-^4t

在主界面的緩存上右擊，選擇新建－緩存規(guī)則:q!U7T:U2w&g*f

在彈出的對(duì)話框中，輸入你所建立的緩存規(guī)則的名稱，這里，我還是輸入Internet)S.n9{!X)p&}

1D"q%I+O,g4b

/r"\'t+l'~

(C:C-n&s(q:Z5s

這個(gè)名字不一定非要和防火墻策略里的名字一樣，是隨便取的。

9j'G.h3H!{!f,h

這個(gè)對(duì)話框是要讓你選擇，緩存訪問(wèn)那些網(wǎng)絡(luò)的訪問(wèn)請(qǐng)求.

一般情況下，我們選擇外部即可，然后點(diǎn)擊下一步。)a2q,G1u;b"W3s

7`,_-\8r3{/D'^

6c$t"]/g+f

接受默認(rèn)選項(xiàng)，點(diǎn)擊下一步

同樣，接受默認(rèn)選項(xiàng)，點(diǎn)擊下一步9L.|;d0v(K:H

#C"r&y2O

V#\8W2o

還是繼續(xù)點(diǎn)擊下一步。

9b#k"P-P:Z6x;g;]5V

這里要注意的是，如果你的同事們不經(jīng)常訪問(wèn)外網(wǎng)的FTP，可以不啟用FTP緩存。如果不啟用FTP緩存，不選中啟用FTP緩存即可。

點(diǎn)擊下一步。

然后在此對(duì)話框點(diǎn)擊完成5D5S6T$k#C#_(L&]

然后還需要建一條緩存規(guī)則，見(jiàn)圖

這條規(guī)則是緩存所有去微軟官方網(wǎng)站自動(dòng)升級(jí)的請(qǐng)求的。點(diǎn)擊下一步

(m9F"n&@(u;F2o

點(diǎn)擊下一步5[(d6O/w,l7s

點(diǎn)擊完成即可0G"y/o6G7q

注：沒(méi)打SP2補(bǔ)丁的ISA2004是沒(méi)有建立MicrosoftUpdate緩存規(guī)則這一功能的。&[9f,K1~)a3C2Z

1|

Y(a8t7S

最后不要忘記點(diǎn)主界面上面的應(yīng)用按鈕。否則，以上所有的設(shè)置是不生效的。

到此，緩存驅(qū)動(dòng)器和緩存規(guī)則建立起來(lái)后，緩存就正式啟用了。

（未完，待續(xù)）

注：下面那兩張圖片是說(shuō)明在做完修改或者配置后在主界面上點(diǎn)用應(yīng)用按鈕后，配置存儲(chǔ)的過(guò)程的。因?yàn)樽鐾晷薷幕蛘吲渲煤?，都需要在主界面上選擇應(yīng)用或者丟棄，而不管修改什么設(shè)置，點(diǎn)了主界面上的應(yīng)用按鈕后，其他大致過(guò)程是一樣的，特在此獨(dú)立出來(lái)說(shuō)明。/a1\9Y9A:r*X-E:x;Y/V5I$[612.GIF(27.25KB)“弄完這些，ISA服務(wù)器就算弄好了吧？”

“只能說(shuō)是初步完成了，后面需要根據(jù)你的實(shí)際情況來(lái)調(diào)整策略即可?！?i'h9C6\3w

“那其他的電腦需要怎么設(shè)置才可以通過(guò)ISA來(lái)上網(wǎng)呢？”0p*R-U

G%C;T

“現(xiàn)在，我就跟你講一下ISA中的三種客戶端，以及這三種不同的客戶端的設(shè)置方法?！?/p>

“好。”

ISA2004中，客戶端有三種類型，Snat,Webproxy(WEB代理)，防火墻客戶端（FWC）。這三種客戶端。2X)N

{#a7Y&_,\2v

“你能具體說(shuō)說(shuō)嗎？”

Snat客戶端的設(shè)置是，只要你現(xiàn)在把其他的電腦的默認(rèn)網(wǎng)和DNS設(shè)置成ISA服務(wù)器的內(nèi)網(wǎng)卡即可。同時(shí)，這樣的話，就要在ISA服務(wù)器上，將內(nèi)部DNS服務(wù)器建起來(lái)。

(w0r.^+z;z-l在此把DNS服務(wù)器安裝在ISAServer同一臺(tái)計(jì)算機(jī)上）打開(kāi)控制面板下的添加/刪除程序，點(diǎn)擊添加/刪除Windows組件，在Windows

組件向?qū)е须p擊網(wǎng)絡(luò)服務(wù)，勾選域名系統(tǒng)（DNS），點(diǎn)擊”確定”，再點(diǎn)擊”下一步”，安裝過(guò)!~0L,C&o5M,v8T程中可能需要你插入WindowsServer2003的安裝光盤(pán)。

*b9h%l(^0E.|#q$t

(c&y({%S*N)S'W

跟著向?qū)б徊揭徊綄NS組件裝完后，打開(kāi)DNS管理器（開(kāi)始－程序－管理工具－DNS）。%s.j!`6f7~1E

這個(gè)DNS的設(shè)置比較簡(jiǎn)單，只有幾個(gè)地方需要注意。見(jiàn)圖

)U7C%D)[:^5k,?2e0w

在DNS管理器窗口左側(cè)，在你的服務(wù)器名字處右擊，選擇屬性。

:v4I

U*i#M;M(N7e(d

在接口這里，將“只在下列IP地址”選中，將IP地址設(shè)置為ISA服務(wù)器的IP地址。

在轉(zhuǎn)發(fā)器選項(xiàng)這里，將你的ISP的DNS添加進(jìn)去即可。其他的一概都不用設(shè)置。這個(gè)DNS服務(wù)器只起一個(gè)轉(zhuǎn)發(fā)DNS請(qǐng)求的作用。

然后，在客戶端上進(jìn)行如下設(shè)置，同樣，見(jiàn)圖

*s:j$p&[1U&a

5o:k:e4^#a2v

將默認(rèn)網(wǎng)關(guān)和DNS全都指向ISA。!X*B5D0J'[5D0g1W內(nèi)部的DNS服務(wù)器，可以不和ISAServer安裝在一臺(tái)計(jì)算機(jī)上，但操作系統(tǒng)必須是Windows服務(wù)器版本。

需要注意的是，SNAT客戶端是無(wú)法實(shí)現(xiàn)身份驗(yàn)證證的。也就是說(shuō)，ISA服務(wù)器控制SNAT客戶端對(duì)Internet的訪問(wèn)，必須靠IP地址來(lái)完成。在域環(huán)境下，ISA如果加入了域，ISA就可以通過(guò)進(jìn)行身份驗(yàn)證。換句話說(shuō)，你可以通過(guò)域用戶的身份驗(yàn)證機(jī)制，來(lái)控制那些用戶可以訪問(wèn)Internet，但是，這點(diǎn)，SNAT客戶端這種類型的客戶端無(wú)法做到。,|%{;J%X%v!u

Webproxy客戶端設(shè)置相對(duì)于Snat來(lái)說(shuō)，做的工作要少一些。因?yàn)椋琖ebproxy客戶端，只要在IE中設(shè)置一下即可。不需要設(shè)置網(wǎng)關(guān)和DNS。'R,^/~-C!M2V7j5]

如果你使用WEB代理客戶端，設(shè)置更為簡(jiǎn)單。首先要在ISA里設(shè)置一下，網(wǎng)絡(luò)對(duì)象的網(wǎng)絡(luò)中找到內(nèi)部，然后在內(nèi)部上右擊，選擇屬性見(jiàn)圖

勾選啟用Web代理客戶端及啟用HTTPHTTP8080項(xiàng)。8080是ISA默認(rèn)的HTTP代理端口。

然后需要在IE的選項(xiàng)里設(shè)置一下即可。見(jiàn)圖

{-r1l-Z.m'v

點(diǎn)擊局域網(wǎng)設(shè)置按鈕

)u&A.C$a&~!P.v/f5[7e#X"L

將代理服務(wù)器根據(jù)你的實(shí)際情況設(shè)置即可。端口處填8080,ISA默認(rèn)的就是8080,如果你沒(méi)有改過(guò)的話。地址就填I(lǐng)SA的內(nèi)網(wǎng)卡地址。完成后點(diǎn)擊確定?；氐缴弦患?jí)窗口后，再點(diǎn)確定即可。

然后你還需要在這里進(jìn)行一下設(shè)置，見(jiàn)圖

+h(z!`+W6H#H'[

在這里，將默認(rèn)網(wǎng)關(guān)與DNS留空，也就是不填。即可。

（未完，等續(xù)）"T7h)C-A+Y.M-v

注：關(guān)于防火墻客戶端，會(huì)單獨(dú)開(kāi)貼子說(shuō)明。原因是：我要寫(xiě)ISA2000和ISA2004不同的防火墻客戶端軟件的安裝，配置方式。這還要設(shè)置到ISA服務(wù)器設(shè)置的修改。所以，我選擇另開(kāi)貼子說(shuō)明。請(qǐng)大家諒解.那防火墻客戶端怎么弄呢？”2D"y"v+a*},X

防火墻客戶端在安裝之前，要和Webproxy客戶端一樣，需要設(shè)置一下這里，見(jiàn)圖

4T"X%@5I+F)Z+k

同樣要將默認(rèn)網(wǎng)關(guān)和DNS處留空不填。然后在此臺(tái)電腦上安裝ISA的客戶端程序即可

如果你使用的是ISA2000的客戶端，ISA2004也可以兼容它。但是，需要在這里設(shè)置一下。見(jiàn)圖

Z)u1J

}*f&K

如果你使用ISA2000的客戶端，在安裝的時(shí)候就要把上圖的那個(gè)“允許運(yùn)行早期版本的防火墻客戶端軟件的計(jì)算機(jī)連接”此項(xiàng)選中。如果你安裝ISA2004時(shí)沒(méi)選中，那就要在這里設(shè)置一下，同樣可以。（本文采用ISA2004的客戶端）見(jiàn)圖

在ISA主界面左側(cè)點(diǎn)擊配置，然后再選擇常規(guī)，然后主界面右側(cè)的會(huì)有“防火墻客端設(shè)置”這一項(xiàng)，單擊一下，即可打開(kāi)這個(gè)對(duì)話框。"y;L)x)q)K!d

如果你用的是ISA2004的客戶端，則不用設(shè)置。

那么，ISA2004的客戶端怎么得到呢？如果你在安裝ISA2004的時(shí)候9}2b9x5E:y)O

選擇了上圖中的防火墻客戶端安裝共享的話，你可以在你的ISA的安裝目錄下找到它。見(jiàn)圖9T"g4n"r!H+F*A

&m3k,u:r5r

h;y

首先是在你的ISA的安裝目錄下，你會(huì)發(fā)現(xiàn)一個(gè)名為“clients”的共享文件夾，如果你沒(méi)有啟用共享客戶端安裝，這個(gè)文件夾是不會(huì)共享的。

如果你打算使用防火墻客戶端的話，還需要在ISA里進(jìn)行一下設(shè)置，見(jiàn)圖

%Q$O+t"i+R(b3q

首先，在網(wǎng)絡(luò)對(duì)象的網(wǎng)絡(luò)中找到內(nèi)部，然后在內(nèi)部上右擊，選擇屬性

在打開(kāi)的對(duì)話框中，選中啟用此網(wǎng)絡(luò)的防火墻客戶端支持

在防火墻客戶端配置這一項(xiàng)中，需要你輸入ISA服務(wù)器的計(jì)算機(jī)名或者是IP地址，根據(jù)你的情況填上去就可以了。如果你的ISA服務(wù)器在安裝操作系統(tǒng)的時(shí)候沒(méi)有改過(guò)名字的話，會(huì)是一串長(zhǎng)的字符，而且無(wú)規(guī)則，那么，這個(gè)時(shí)候，你就填寫(xiě)IP地址就可以了。如果ISA服務(wù)器在安裝操作系統(tǒng)完成后，像我一樣，改了計(jì)算機(jī)名的話，建立填寫(xiě)計(jì)算機(jī)名?；蛘撸愕膬?nèi)網(wǎng)用的是DHCP的方式來(lái)獲取IP地址的話，則此處必須填寫(xiě)ISA服務(wù)器的計(jì)算機(jī)名。:i%E;x&l*~2g)V0Y

填好ISA計(jì)算機(jī)名或者IP地址后，依次勾選所有的選項(xiàng)。

然后，選擇自動(dòng)發(fā)現(xiàn)選項(xiàng)卡，見(jiàn)圖

+a,N3R+f/d3A7y)B

0s

E'f(^6t.z

I2w

勾遠(yuǎn)自動(dòng)發(fā)現(xiàn)信息，端口號(hào)一般情況下，默認(rèn)的就是80.不做修改。4z'V.B%U9K#C0f-~

點(diǎn)擊確定，退出這個(gè)對(duì)話框。返回到ISA主界面上。然后點(diǎn)擊主界面上的應(yīng)用按鈕。即可。

這是在ISA服務(wù)器上需要做的一些設(shè)置。#W"l:]&M/q7y.i4y

獲得客戶端后，就可以到其他需要ISA管理的計(jì)算機(jī)上去安裝了。安裝過(guò)程見(jiàn)圖（ISA2004客戶端）#t&z*z;n"_

4^!h1F8r&h9G.H#l7b%\

點(diǎn)擊下一步

選擇“我接受許可協(xié)議中的條款”，點(diǎn)下一步

選擇安裝目錄，一般默認(rèn)即可，點(diǎn)下一步。*V:P7O!d&_%r%b

c

*r!T4J

F2`/C!^;t#R

這里要根據(jù)你的實(shí)際情況選擇了。選擇好后點(diǎn)擊下一步。

3F;W%b;W%~$A

然后點(diǎn)擊安裝，開(kāi)始安裝過(guò)程。等等安裝完成后，就OK了。4m6T(T4o#F*\9Y

附一張ISA2000客戶端安裝后好的圖片2?9Y8M,O9{%^#p+|

一般情況下，可以不勾選圖中“AutomaticallydetectISAServer”項(xiàng)，然后在下面“UsethisISAServer”處填上ISA服務(wù)器的計(jì)算機(jī)名。

;_8\-Z&G:Y

x*J7m8L

客戶端設(shè)置好后，基本上ISA在你內(nèi)網(wǎng)的部署就算完成了。至于怎么封QQ，怎么限制下載，請(qǐng)參見(jiàn)我寫(xiě)的這兩篇文章：/_;R3}9L'?$z6T&l:M7z.b

《我也來(lái)談?wù)勱P(guān)于isa2004封鎖QQ,BT等這類p2p軟件的問(wèn)題》+u3c"J9S9Q&t;e.k+T7R(k%?

/thread-154124-1-2.html

$P+a5c%U%`;V,f2F"r6O5K

《用單網(wǎng)卡+ISA200