使用isa server发布服务器

《使用isa server发布服务器》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、使用ISAServer发布服务器　　11.6发布服务器　　使用ISAServer2006发布受其保护的服务器，是ISAServer的第2个主要功能。ISAServer是目前惟一能真正发布安全Web站点的防火墙软件,本节将通过一些具体的实例，介绍用ISAServer发布服务器的方法及注意事项。　　11.6.1发布Web站点　　示例：发布.heuet.、wiki.heuet.到内网的172.30.5.11、发布blog.heuet.到内网的172.30.5.12、发布其他所有站点（默认站点）到内网的172.30.5.13。　　大多数的硬

2、件防火墙和软件的代理服务器，在对外发布服务器时，都是通过端口映射的方式来发布服务的。举例来说，Web服务使用TCP的80端口，一般的防火墙在发布Web服务器时，都是将外网IP地址的、TCP协议的80端口转发到内网的1台Web服务器上，并且1个IP地址只能转发1个，如果需要将内网中的多台Web服务器（不在同一台计算机上，也就是说，内网的IP地址不是1个时）转发到Inter上时，一般的服务器就没有了这个功能，目前只有ISAServer系列防火墙可以实现这个功能。使用ISAServer2006发布内网的Web服务是非常灵活的。这里通过举例

3、来说明ISAServer2006发布Web服务器的方法。　　第1步，打开ISAServer2006控制台，右击防火墙策略选项，从出现的菜单中选择新建→网站发布规则命令，如图11-75所示，打开欢迎使用新建邮件服务器发布规则页。　　第2步，在欢迎使用新建Web发布规则向导页中，在Web发布规则名称文本框中，键入标识信息，例如，发布Web服务器，然后单击下一步按钮。　　第3步，在请选择规则操作页中，单击允许单选按钮，然后单击下一步按钮。　　第4步，在发布类型页中，如果只发布一个网站或一个网站的群集服务器，则选择第一项发布单个网

4、站或负载平衡器，如果发布Web服务器上的多个站点，则选择第三项发布多个网站，如图11-76所示，本例选择第一项。　　　图11-75新建网站发布规则图11-76发布网站类型　　第5步，在服务器连接安全页中，单击使用不安全的连接发布的Web服务器或服务器场单选按钮，然后单击下一步按钮，如图11-77所示。　　第6步，在内部发布详细信息页中，在的内部站点名称文本框中键入.heuet.，选中使用计算机名称或IP地址连接到发布的服务器，在计算机名称或IP地址文本框中，键入172.30.5.11，然后单击下一步按钮，如图11-78所示。　　　图

5、11-77不使用SSL图11-78发布.heuet.网站　　说明：图11-78中内部站点名称，指的是想要转发到的目标主机上的站点名称，此名称可以用主机头名，也可以用IP地址，但不能加端口号，如果目标站点没有使用TCP的80端口，可以在创建发布规则后进行修改。　　第7步，在内部发布详细信息页中，在路径文本框中键入/*，然后单击下一步按钮，如图11-79所示。　　说明：如果发布的Web站点，在目标主机（在本示例中是IP地址为172.30.5.11的计算机）上，采用了主机头的方法标示每个网站，并且本站点发布了多个Web网站，则在图11-7

6、9中，要选中转发原始主机头而不是前一页的内部站点名称字段中指定的实际主机头单选按钮。　　第8步，在公共名称细节页中，在公用名称文本框中，键入第1个发布到Inter上的名称，在本示例中为.heuet.，然后单击下一步按钮，如图11-80所示。　1234567下一页....，。　　图11-79转发路径图11-80公共名称　　第9步，在选择Web侦听器页中，为发布的站点选择Web侦听器。在ISAServer中，绑定在ISAServer上的每个IP地址（通常是Inter地址即公网地址）都可以创建一个Web侦听器，并且选择该侦听器作为发布地址

7、。在第一次发布Web站点时，要创建Web侦听器。　　在选择Web侦听器页中，单击新建按钮，在欢迎使用新建Web侦听器向导页中，在Web侦听器名称文本框中，为该侦听器设置一下名称，例如Web侦听器，然后单击下一步按钮；在客户端连接安全设置页中，选择不需要与客户端建立SSL安全连接，然后单击下一步按钮；在Web侦听器IP地址页中，单击外部，然后单击下一步按钮（如图11-81所示）；在身份验证设置页中，在选择客户端将如何向ISA服务器提供凭据下拉列表框中选择没有身份验证，然后单击下一步按钮（如图11-82所示）；在单一登录设置页中，单击下

8、一步按钮；在正在完成新建Web侦听器向导页中，单击完成按钮。　　　图11-81选择侦听器地址图11-82选择身份验证　　创建Web侦听器后，在Web侦听器下拉列表框中选择，然后单击下一步按钮，如图11-83所示。　　第10步，在身份验