isa服务器的搭建、配置与管理

《isa服务器的搭建、配置与管理》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、第19章ISA服务器的搭建、配置与管理本章重点ISA2004的功能及特点ISA2004的安装配置防火墙策略服务器的发布19.1ISAServer2004概述ISAServer2004是防火墙软件，能够提高网络安全性和性能，可以防止外来网络的攻击。ISAServer同时具有防火墙、代理服务器和缓存三大功能，但不具备病毒查杀功能。19.1ISAServer2004概述19.1.1ISAServer2004的特点19.1.2ISAServer2004的功能19.1.1ISAServer2004的特点ISAServer2004主要具有

2、以下优点：降低带宽需求改善Web浏览的体验能确保存储内容是新的分配带宽降低服务器工作负载19.1.2ISAServer2004的功能ISAServer2004通过提高网络安全性和性能，从而使客户能够最大限度利用现有网络投资。它包含了许多新功能和改进，尤其是运行在WindowsServer2003系统上更能体现这些新功能。ISAServer2004的功能企业级防火墙的安全性状态检测和智能过滤多层的防火墙安全性安全的服务器发布入侵检测集成化的虚拟专用网透明的防火墙强有力的用户身份验证SSL到SSL的桥接Web缓存服务器高性能Web

3、缓存智能缓存有计划的缓存直观的防火墙管理基于策略的访问控制简化的管理ActiveDirectory集成图形任务板和配置向导远程管理日志记录、报告和警告用户级管理可扩展的平台广泛的应用程序支持广泛的供应商支持丰富的SDK19.2安装ISAServer2004实施安装ISAServer2004之前应注意其最低系统配置需求，以免导致日后的不能正常使用。ISAServer2004对服务器计算机的硬件和软件配置都比较高，但取于客户端连接数量等。19.2安装ISAServer200419.2.1ISAServer2004的安装需求19.2

4、.2ISAServer2004的安装19.2.1ISAServer2004的安装需求如果仅仅是安装ISAServer2004，其最小需求仅为PentiumII300MHz或更高的CPU、256MB的内存、ISA缓存至少有150MB的NTFS磁盘空间及与内部网络和外部网络连接的网络配器即可。然而，为了改善性能，就需要规划ISAServer2004的硬件和Internet连接，以满足预期的负载要求。ISAServer2004的安装需求不同带宽对硬件的需求19.2.2ISAServer2004的安装将ISAServer2004安装光

5、盘放入光驱，光盘会自动运行开始安装。如果光盘没有自动运行，双击光盘根目录下的“ISAAutorun.exe”文件，也可以启动安装向导。ISAServer2004的安装ISAServer2004主界面ISAServer2004的安装接受许可协议ISAServer2004的安装输入客户信息ISAServer2004的安装选择安装类型ISAServer2004的安装选择内部网络ISAServer2004的安装设置要关联的IP地址ISAServer2004的安装选择相关联的IP地址ISAServer2004的安装防火墙客户端连接设置I

6、SAServer2004的安装“服务”对话框ISAServer2004的安装导出现有的路由和远程访问VPN配置ISAServer2004的安装SQLServer服务管理器ISAServer2004的安装ISA服务管理器ISAServer2004的安装默认规则19.3防火墙策略借助对防火墙策略的设置，不仅可以有效地保护网络内的计算机，而且还可以禁止网络内部用户使用的网络服务，从而避免Internet被滥用。19.3防火墙策略19.3.1允许内网用户访问网站19.3.2访问规则设置19.3.3阻止应用程序访问Internet19.

7、3.1允许内网用户访问网站在刚刚安装了ISAServer以后，内部网络将不能访问Internet上的任何网站。这里，我们以允许局域网中的用户访问搜狐（www.sohu.com）网为例，介绍一下新规则的添加。允许内网用户访问网站欢迎使用新建访问规则向导允许内网用户访问网站规则操作允许内网用户访问网站“协议”对话框允许内网用户访问网站“添加协议”对话框允许内网用户访问网站添加网络实体允许内网用户访问网站添加访问规则目标允许内网用户访问网站新建URL集规则元素允许内网用户访问网站添加用户允许内网用户访问网站完成新建访问规则向导允许内

8、网用户访问网站新创建的规则允许内网用户访问网站应用新配置19.3.2访问规则设置新规则创建完成以后，也可以修改或删除。在ISA服务管理器中右击该规则，选择快捷菜单中的“属性”选项，在打开的规则属性对话框中即可操作。访问规则设置“常规”选项卡访问规则设置“操作”选项卡访问规则设