的安裝與客戶(hù)端配置

ISA2004的安裝本節(jié)大綱：ISA的新特性ISA的安裝前準(zhǔn)備ISA的安裝配置ISA實(shí)驗(yàn)安排2一，ISA的新特性1，多網(wǎng)絡(luò)架構(gòu)支持：內(nèi)網(wǎng)，外網(wǎng)，DMZ，移動(dòng)用戶(hù)2，增強(qiáng)的虛擬專(zhuān)用網(wǎng)絡(luò)3，強(qiáng)大的管理功能：簡(jiǎn)潔，模板，日志，報(bào)告4，全面的協(xié)議支持5，深層過(guò)濾機(jī)制：http過(guò)濾,FTP只讀……3二,安裝ISA20041，系統(tǒng)需求CPU：P550，最多支持四個(gè)CPURAM：256MDISK：150M，不包括緩存空間。OS：Windows2000+sp4+ie6+kb821887/2003網(wǎng)卡：緩存服務(wù)器一塊，防火墻二塊。DNS：要求內(nèi)網(wǎng)DNS或外網(wǎng)DNS服務(wù)器，如果使用WEB代理和防火墻客戶(hù)端，建議使用穩(wěn)定的內(nèi)部DNS，如果是NAT客戶(hù)可使用外部DNS。網(wǎng)絡(luò)：正常工作的外網(wǎng)接入和內(nèi)部局域網(wǎng)4二,安裝ISA20042，安裝ISA2004（見(jiàn)下圖）5安裝界面點(diǎn)擊“安裝ISAServer2004”開(kāi)始安裝這是免費(fèi)的ISA2004簡(jiǎn)體中文

120天評(píng)估版沒(méi)有正式版穩(wěn)定

但功能依然強(qiáng)大6ISA2004的安裝向?qū)С霈F(xiàn)了：開(kāi)始按向?qū)О惭b吧?。?！71.協(xié)議(哎!不看了反正不是正版)2.產(chǎn)品序列號(hào)8安裝類(lèi)型:讓我們看一下自定義中的選項(xiàng):(更改:是改變安裝的路徑)9總共4項(xiàng):1:防火墻服務(wù)器2:ISA服務(wù)器管理3.客戶(hù)端安裝共享4.消息篩選器典型安裝:就是只安裝1和2完全安裝:就是1234都安自定義就由你選啦!10定義內(nèi)部網(wǎng)絡(luò)地址:我們點(diǎn)添加加入地址范圍(-55)再添加11注意:在添加內(nèi)部網(wǎng)段的時(shí)候計(jì)算機(jī)的網(wǎng)卡地址至少要有一個(gè)地址包含在你所添加的內(nèi)部網(wǎng)段內(nèi)否則就會(huì)出現(xiàn)下面的警告!!12添加完成點(diǎn)擊“下一步”到第二個(gè)界面就開(kāi)始正式安裝13等待安裝完成重起計(jì)算機(jī)14好了進(jìn)入了ISA2004的管理頁(yè)面了安裝就完成了15ISA2004安裝后的默認(rèn)設(shè)置17各類(lèi)客戶(hù)端的部署說(shuō)明如果客戶(hù)端計(jì)算機(jī)想通過(guò)防火墻連接到Internet，那它必須提前建立與防火墻的連接類(lèi)型，根據(jù)網(wǎng)絡(luò)中的傳輸方式，可以將防火墻客戶(hù)端分為三類(lèi)。19ISA客戶(hù)端類(lèi)型ISA服務(wù)器可以保護(hù)三種類(lèi)型的客戶(hù)端：防火墻客戶(hù)端、SecureNAT客戶(hù)端和Web代理客戶(hù)端

20一、防火墻客戶(hù)端防火墻客戶(hù)端:已經(jīng)安裝并啟用防火墻客戶(hù)端軟件的計(jì)算機(jī)。來(lái)自防火墻客戶(hù)端的請(qǐng)求會(huì)定向到ISA服務(wù)器計(jì)算機(jī)上的防火墻服務(wù)，以確定是否允許訪問(wèn)。此后，可以使用應(yīng)用程序篩選器和其他插件對(duì)這些請(qǐng)求進(jìn)行篩選。防火墻服務(wù)還可以緩存所請(qǐng)求的對(duì)象，或者從ISA服務(wù)器緩存提供對(duì)象。

21二、Web代理客戶(hù)端

Web代理客戶(hù)端：與CERN兼容的Web應(yīng)用程序。來(lái)自Web代理客戶(hù)端的請(qǐng)求會(huì)定向到ISA服務(wù)器計(jì)算機(jī)上的防火墻服務(wù)，以確定是否允許訪問(wèn)。防火墻服務(wù)還可以緩存所請(qǐng)求的對(duì)象，或者從ISA服務(wù)器緩存提供對(duì)象。

22WEBProxyClient:默認(rèn)情況下web代理是啟用狀態(tài)23WEBProxyClient:由于在默認(rèn)狀態(tài)下WEB代理是處于啟用狀態(tài),所以客戶(hù)端計(jì)算機(jī)在訪問(wèn)外部WEB站點(diǎn),就可以使用WEB代理方式方法.24WEBProxyClient:在默認(rèn)情況下,使用Web代理雖然可以訪問(wèn)外部站點(diǎn)，但是卻無(wú)法看見(jiàn)頁(yè)面具體內(nèi)容。25WEBProxyClient的自動(dòng)檢測(cè)配置

采用Web代理可以讓客戶(hù)計(jì)算機(jī)成功訪問(wèn)Web站點(diǎn),但是由于需要每臺(tái)電腦單獨(dú)設(shè)置,所以設(shè)置麻煩.Web代理的自動(dòng)檢測(cè)功能可以避免這種問(wèn)題.

具體方法:在“自動(dòng)發(fā)現(xiàn)”窗口中選中“發(fā)布自動(dòng)發(fā)現(xiàn)信息”，并將80端口該成8080即可注意：對(duì)于DNS也需要相應(yīng)配置26WEBProxyClient的自動(dòng)檢測(cè)客戶(hù)端的配置配置只要啟用客戶(hù)端瀏覽器的自動(dòng)檢測(cè)設(shè)置即可。27三、SecureNAT客戶(hù)端

SecureNAT客戶(hù)端：

尚未安裝防火墻客戶(hù)端軟件的計(jì)算機(jī)。來(lái)自SecureNAT客戶(hù)端的請(qǐng)求首先會(huì)定向到網(wǎng)絡(luò)地址轉(zhuǎn)換(NAT)驅(qū)動(dòng)程序。使用該驅(qū)動(dòng)程序，可以用Internet上有效的全局IP地址替換SecureNAT客戶(hù)端的內(nèi)部IP地址。然后，該客戶(hù)端請(qǐng)求會(huì)定向到防火墻服務(wù)，以確定是否允許訪問(wèn)。最后，可以使用應(yīng)用程序篩選器和其他擴(kuò)展組件對(duì)該請(qǐng)求進(jìn)行篩選。防火墻服務(wù)還可以緩存所請(qǐng)求的對(duì)象，或者從ISA服務(wù)器緩存提供對(duì)象。

28ISAServer2004支持的客戶(hù)端一、SecureNATClientISAServer2004在默認(rèn)情況下這項(xiàng)功能是處于沒(méi)有啟用狀態(tài)，啟用該功能后，只要客戶(hù)端用戶(hù)設(shè)置此網(wǎng)關(guān)連接即可訪問(wèn)外部網(wǎng)絡(luò)。前提是需要管理員開(kāi)放相應(yīng)的對(duì)外緩存權(quán)限，另外客戶(hù)端的連接機(jī)制只能采用IP地址過(guò)濾方式。SecureNAT設(shè)置默認(rèn)情況下，ISA2004的路由功能是沒(méi)有啟用的，查看方法：定位到，“防火墻策略/任務(wù)/定義IP首選項(xiàng)”。如果網(wǎng)絡(luò)中有用戶(hù)需要連接外部網(wǎng)絡(luò)只要將LAN的本地連接的網(wǎng)關(guān)設(shè)置為ISA內(nèi)部網(wǎng)卡的地址