isa技术问答(微软功能强大的proxy)

《isa技术问答(微软功能强大的proxy)》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、ISA技术问答（微软功能强大的proxy）时下很多人都装了宽带，使用sygate,wingate,msproxy,我现在來介绍一个很好的PROXY——ISA,在这里提供配置时会遇到的问题，希望对大家有所帮助问：ISAServerStandardEdition（标准版）与ISAServerEnterpriseEdition（企业版）Z间存在哪些差异？答：ISAServerStandardEdition（标准版）与ISAServerEnterpriseEdition（企业版）具有完全相同的特性集合、防火墙功能和Web缓存功能。所不同的是，ISAServe

2、rSlaixlardEdition（标進版）属于最多可为配备四颗处理器的计算机提供支持的单机服务器产品。而对于大规模部署、服务器组支持、多级策略或配备四颗以上处理器的计算机來说，则需要使用ISAServerEnterpriseEdition（企业版）。如需获取更多相关信息，请参阅EditionsComparison（版本对比）页面。问：ISAServer2000究竟屈于防火墙，还是缓存服务器?答：用户既可将ISAServer2000配置为防火墙与缓存服务器的集成化解决方案，也可将其单单部署成防火墙或专用的缓存服务器。正在寻求高效防火墙解决方案的企业和

3、机构可使用ISAServer提供的动态包过滤过滤、入侵检测、系统加固和“智能”应用程序过滤器等特性为白身网络系统提供安全保障。而重点谋求专用缓存解决方案的企业单位则可通过使用ISAServer所具备的高级缓存特性对自身网络系统实施增强。如需获取与上述内容和其它特性有关的更多信息，请参阅功能概述。问：将防火墙与缓存解决方案相结合的优势主要体现在哪些方面?答：虽然企业单位可选择就防火墙与缓存功能予以分别实现，但ISAServer对出站和入站流量提供了一致的单点访问策略与管理功能。这样一来，便减少了系统和网络管理人员所需接受的教育培训和需要管理维护的产品数

4、量。问：缓存功能的实现是否会对ISAServer作为防火墙所具备的安全性产生消极影响？不会。缓存基本上可以说是一种智能化的存储引擎,它使管理人员可以通过存储频繁检索的対象从而改进网络的访问性能。Web缓存建立在Web代理引擎基础Z上,可提供HypertextTransferProtocol（超文本传输协议，HTTP）连接、过滤过滤功能和完成内容屏蔽和UniformResourceLocator（统一资源定位，URL）阻断等与安全性相关的任务。问：是否可以只部署防火墙功能?答：是的。您可以将防火墙部署为防范式安全解决方案。作为安装过程的组成部分，您可对

5、对ISAServer的安装模式进行选择：防火墙、缓存或集成模式。在防火墙模式下，您可对负责在企业网络与Internet之间实施通信控制的规则进行配置，以期为网络通信安全提供保障。您还可通过发布内部服务器的方式，同其它Internet用户一道对内部服务器上的数据实施安全共享。在缓存模式下，您对通过存储用户频繁访问的对象，从而改进网络性能并节省网络带宽。您还可发布内部Web服务器。集成模式是将防火墙与缓存特性合而为一的产物，这种模式有助于确保安全性，并改进系统性能。无论在何种模式下，您均可享受到由ISAServer企业策略管理、实时监控和报告特性所提供的

6、益处。问：缓存特性主要以何种方式影响带宽需求和信息可用性?答：缓存特性主要通过缩短Web内容与相关用户间距离的方式来降低带宽需求。通过将频繁请求的内容置入缓存，最多可使带宽占用量降低40%。即使在内容来源处于脱机状态或不可用的情况下，缓存特性仍可确保将相关内容提供给目标用户。问：可否从ProxyServer2.0迁移至ISAServer?答：可以。运行MicrosoftProxyServer2.0的用户可以升级到ISAServer0ISAServer功能强劲的防火墙和缓存特性可以为ProxyServer2.0的应用模式提供支持。但是，ISAServe

7、r是一个基于MicrosoftWindows2000操作系统安全性与可靠性的全新产品，并具备针对企业安全特性与缓存功能的新型体系结构。问：何谓反向缓存，ISASewer是否可为该项特性提供支持?答：反向缓存意味着将缓存置于Web服务器或电子簡务应用程序前端。它之所以被称为“反向"，主要因为它是由Web服务器的管理员而不是由客户进行实施的，以便对來自服务器的相关内容执行缓存、分布或者卸载处理。ISAServer可为反向缓存特性提供支持，以便允许Web管理人员对相关内容进行缓存或分布处理，并籍此缩短用户响应时间。问：ISASei-ver是否可为状态检测提

8、供支持?答：可以。ISASewer可针对整体综合安全性为三个级别的过滤过滤操作提供支持：数据包过滤层过滤、链