的安裝與客戶端配置

ISA2004的安裝本節(jié)大綱：ISA的新特性ISA的安裝前準(zhǔn)備ISA的安裝配置ISA實驗安排2一，ISA的新特性1，多網(wǎng)絡(luò)架構(gòu)支持：內(nèi)網(wǎng)，外網(wǎng)，DMZ，移動用戶2，增強的虛擬專用網(wǎng)絡(luò)3，強大的管理功能：簡潔，模板，日志，報告4，全面的協(xié)議支持5，深層過濾機制：http過濾,FTP只讀……3二,安裝ISA20041，系統(tǒng)需求CPU：P550，最多支持四個CPURAM：256MDISK：150M，不包括緩存空間。OS：Windows2000+sp4+ie6+kb821887/2003網(wǎng)卡：緩存服務(wù)器一塊，防火墻二塊。DNS：要求內(nèi)網(wǎng)DNS或外網(wǎng)DNS服務(wù)器，如果使用WEB代理和防火墻客戶端，建議使用穩(wěn)定的內(nèi)部DNS，如果是NAT客戶可使用外部DNS。網(wǎng)絡(luò)：正常工作的外網(wǎng)接入和內(nèi)部局域網(wǎng)4二,安裝ISA20042，安裝ISA2004（見下圖）5安裝界面點擊“安裝ISAServer2004”開始安裝這是免費的ISA2004簡體中文

120天評估版沒有正式版穩(wěn)定

但功能依然強大6ISA2004的安裝向?qū)С霈F(xiàn)了：開始按向?qū)О惭b吧?。?！71.協(xié)議(哎!不看了反正不是正版)2.產(chǎn)品序列號8安裝類型:讓我們看一下自定義中的選項:(更改:是改變安裝的路徑)9總共4項:1:防火墻服務(wù)器2:ISA服務(wù)器管理3.客戶端安裝共享4.消息篩選器典型安裝:就是只安裝1和2完全安裝:就是1234都安自定義就由你選啦!10定義內(nèi)部網(wǎng)絡(luò)地址:我們點添加加入地址范圍(-55)再添加11注意:在添加內(nèi)部網(wǎng)段的時候計算機的網(wǎng)卡地址至少要有一個地址包含在你所添加的內(nèi)部網(wǎng)段內(nèi)否則就會出現(xiàn)下面的警告!!12添加完成點擊“下一步”到第二個界面就開始正式安裝13等待安裝完成重起計算機14好了進(jìn)入了ISA2004的管理頁面了安裝就完成了15ISA2004安裝后的默認(rèn)設(shè)置17各類客戶端的部署說明如果客戶端計算機想通過防火墻連接到Internet，那它必須提前建立與防火墻的連接類型，根據(jù)網(wǎng)絡(luò)中的傳輸方式，可以將防火墻客戶端分為三類。19ISA客戶端類型ISA服務(wù)器可以保護(hù)三種類型的客戶端：防火墻客戶端、SecureNAT客戶端和Web代理客戶端

20一、防火墻客戶端防火墻客戶端:已經(jīng)安裝并啟用防火墻客戶端軟件的計算機。來自防火墻客戶端的請求會定向到ISA服務(wù)器計算機上的防火墻服務(wù)，以確定是否允許訪問。此后，可以使用應(yīng)用程序篩選器和其他插件對這些請求進(jìn)行篩選。防火墻服務(wù)還可以緩存所請求的對象，或者從ISA服務(wù)器緩存提供對象。

21二、Web代理客戶端

Web代理客戶端：與CERN兼容的Web應(yīng)用程序。來自Web代理客戶端的請求會定向到ISA服務(wù)器計算機上的防火墻服務(wù)，以確定是否允許訪問。防火墻服務(wù)還可以緩存所請求的對象，或者從ISA服務(wù)器緩存提供對象。

22WEBProxyClient:默認(rèn)情況下web代理是啟用狀態(tài)23WEBProxyClient:由于在默認(rèn)狀態(tài)下WEB代理是處于啟用狀態(tài),所以客戶端計算機在訪問外部WEB站點,就可以使用WEB代理方式方法.24WEBProxyClient:在默認(rèn)情況下,使用Web代理雖然可以訪問外部站點，但是卻無法看見頁面具體內(nèi)容。25WEBProxyClient的自動檢測配置

采用Web代理可以讓客戶計算機成功訪問Web站點,但是由于需要每臺電腦單獨設(shè)置,所以設(shè)置麻煩.Web代理的自動檢測功能可以避免這種問題.

具體方法:在“自動發(fā)現(xiàn)”窗口中選中“發(fā)布自動發(fā)現(xiàn)信息”，并將80端口該成8080即可注意：對于DNS也需要相應(yīng)配置26WEBProxyClient的自動檢測客戶端的配置配置只要啟用客戶端瀏覽器的自動檢測設(shè)置即可。27三、SecureNAT客戶端

SecureNAT客戶端：

尚未安裝防火墻客戶端軟件的計算機。來自SecureNAT客戶端的請求首先會定向到網(wǎng)絡(luò)地址轉(zhuǎn)換(NAT)驅(qū)動程序。使用該驅(qū)動程序，可以用Internet上有效的全局IP地址替換SecureNAT客戶端的內(nèi)部IP地址。然后，該客戶端請求會定向到防火墻服務(wù)，以確定是否允許訪問。最后，可以使用應(yīng)用程序篩選器和其他擴展組件對該請求進(jìn)行篩選。防火墻服務(wù)還可以緩存所請求的對象，或者從ISA服務(wù)器緩存提供對象。

28ISAServer2004支持的客戶端一、SecureNATClientISAServer2004在默認(rèn)情況下這項功能是處于沒有啟用狀態(tài)，啟用該功能后，只要客戶端用戶設(shè)置此網(wǎng)關(guān)連接即可訪問外部網(wǎng)絡(luò)。前提是需要管理員開放相應(yīng)的對外緩存權(quán)限，另外客戶端的連接機制只能采用IP地址過濾方式。SecureNAT設(shè)置默認(rèn)情況下，ISA2004的路由功能是沒有啟用的，查看方法：定位到，“防火墻策略/任務(wù)/定義IP首選項”。如果網(wǎng)絡(luò)中有用戶需要連接外部網(wǎng)絡(luò)只要將LAN的本地連接的網(wǎng)關(guān)設(shè)置為ISA內(nèi)部網(wǎng)卡的地址