四.发布web服务器

《四.发布web服务器》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、一、发布单个Web站点在ISA2006管理控制台中右击防火墙策略，指向新建，选择Web站点发布规则；在弹出的欢迎使用新建Web发布规则向导页，输入规则名称后点击下一步；在选择规则动作页，选择允许，点击下一步；在发布类型页，选择发布单个Web站点或负载均衡器，点击下一步；在服务器连接安全性页，选择使用非安全连接来连接到被发布的Web服务器或服务器场（即使用HTTP协议进行连接），点击下一步；在内部发布细节第一页，在内部站点名栏输入被发布的内部Web站点的名称（Web站点的主机名头），但是由于存在Web站点的主机名头和计算机名不一致的现象，为了便于ISA连接到内部的Web服务

2、器，建议你勾选使用计算机名或IP地址来连接到被发布的服务器，然后输入服务器的IP地址，从而避免ISA不能正常解析内部Web站点名从而导致无法连接的现象，完成后点击下一步；在内部发布细节第二页，输入发布的内部Web站点的路径，在此我发布全部路径，因此直接点击下一步；在公共名字细节页，选择接受外部访问请求的外部域名，在此我在接收请求栏选择任何域名，点击下一步；在选择侦听器页，点击新建，在弹出的欢迎使用新建Web侦听器向导页，输入侦听器名称后点击下一步；在客户端连接安全性页，选择不要求和客户端之间的SSL安全连接，点击下一步；在Web侦听器IP地址页，勾选外部网络，你也可以点击

3、选择IP地址按钮来配置Web侦听器侦听的IP地址，点击下一步；在身份验证设置页，设置ISAServer2006是否对请求访问的客户进行身份验证。需要注意的是，此身份验证是由ISAServer要求客户进行，和被发布的Web服务器没有任何关系。不过在ISA2006中增强了对于身份验证委派的支持，因此你可以设置ISAServer要求客户身份验证，然后ISAServer再将通过身份验证的客户所提交的身份验证凭据委派到被发布的Web服务器，从而避免客户端被提示要求进行多次身份验证。需要注意的是，默认情况下ISA拒绝通过HTTP协议进行任何身份验证，因此当客户使用HTTP协议访问时，

4、如果ISA的其他配置或被发布的Web服务器要求客户进行身份验证，那么ISA会拒绝客户的访问。我将在以后撰文专门分析ISAServer2006中的身份验证。在此我是对Internet发布Web服务，不需要客户端进行身份验证，因此选择无身份验证，点击下一步；在单点登录设置页，由于只有基于HTTP表单的身份验证才支持SSO，因此无法进行配置，直接点击下一步；在正在完成新建Web侦听器向导页点击完成，然后在选择Web侦听器页点击下一步；在身份验证委派页，由于我不要求客户进行身份验证，因此选择无委派，并且客户不能直接进行身份验证，点击下一步；在用户集页，接受默认的所有用户，点击下一

5、步；在正在完成新建Web发布规则向导页点击完成，此时Web发布规则就创建好了。不过默认情况下ISA并未转发客户端原始IP地址给被发布的Web服务器，你可以在Web发布规则属性的到标签进行修改，如下图所示：需要注意的是，由于在进行Web发布时，ISA需要占用TCP/IP上的相应端口，因此Web发布规则所侦听的端口如TCP80需要保证没有被其他应用程序所占用，这个可以通过netstat-bfind":80"来观察。最后点击应用保存修改并更新防火墙策略，此时Web发布规则就创建好了。二、发布多个Web站点在ISAServer2006中你可以同时发布多个Web站点，针对每个Web

6、站点创建一个Web发布规则。不过被发布的这些Web站点最好具有相同的域名后缀，否则你需要对创建的Web发布规则进行修改。前面的操作过程是一样的，只是在发布类型页，选择发布多个Web站点，点击下一步；在指定发布的Web站点页，点击添加按钮添加被发布的Web站点的名字，需要注意的是，ISA将使用这个名字来连接到这些Web站点，并且也将这个名字和后面提供的域名后缀相结合以指定Web发布规则中的公共名称。添加完成后点击下一步；在发布的Web站点公共名称页，输入Web站点的域名后缀，然后点击下一步；在选择Web侦听器页，在此我选择一个已有的Web侦听器，然后点击下一步；在身份验证委

7、派页，同样选择无委派，并且客户不能直接进行身份验证，点击下一步；在用户集页，接受默认的所有用户，点击下一步；在正在完成新建Web发布规则向导页点击完成，此时Web发布规则就创建好了，如下图所示，不过建议你再检查一下Web发布规则，你可能需要对Web发布规则进行修改。　三、发布服务器场服务器场是一个包含多个服务器对象的网络对象，在ISAServer2006中新增了发布服务器场的功能，用于实现一种简单的容错和负载均衡机制，它的工作原理是这样的：·当发布服务器场以后，ISAServer2006将客户访问请求分布到服务器场中的不同We