新手学isa系列2

《新手学isa系列2》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、老黑走后，小白看着眼前的ISA，只觉得十分难懂，什么内部，外部，本地主机等等这类的东西（就本地主机这一个小白能理解）。这时候，小白看了看，这台机器上就装了ISA,别的什么也没装，于是，拿出一张光盘，装上了瑞星杀毒软件。边装边想，这个老黑，还高手呢，连个杀毒都不装。我给装上吧，省得中毒。这张盘还是从老总那里弄来的呢（老总自己用一套瑞星，因为怕升不了级所以就没让别人用。小白私自刻了一张，并记下了序列号和用户ＩＤ，看着这张光盘，小白那个美啊）。装完了以后，小白看看了表，已经有点晚了，所以就关了机器，回家了。第二天刚上班，因为没什么事，小白就打开那台装了ISA的机器，准备自己先熟

2、悉一下。进系统后，小白打开ISA，回想着昨天老黑讲的东东，正在自己摸索着配置的时候，那台机器突然蓝屏了，小白当时就愣了，无奈，小白把机器重启了。谁知，这次更郁闷，刚刚重启完，还没进桌面呢，又蓝了。小白以为系统坏了，想到这个机器的系统已经是好久没重装过了，遂重装系统。重装完系统已经是一个多小时过去了，小白回想着昨天老黑装ISA的步骤，自己装上了ISA。还美滋滋地想，这东西我也回装了。装完ISA后，已经差不多快要下班了，小白想，趁着还有点时间，给系统打打补丁，可是发现，怎么也不开Update的网站，甚至连网也上不去。小白突然想起，老黑昨天讲的，可能是还没配置策略呢，就没管。既

3、然打不了补丁就装杀毒软件吧，小白又装上了瑞星。装完瑞星，就去吃中午饭了吃完饭回来后，发现那台机器又蓝屏了，小白当时就傻了，怎么回事？二话没说，马上给老黑打电话，老黑听后哈哈一笑，说，下班我过去再说吧。小白无奈的挂上了电话。小白只有等着。老黑来了以后，看了看，说这简单，先重启了那台机器，然后进入系统后，什么也没做，直接卸载了瑞星，然后对小白说：“没事了，不信你看着！”小白半信半疑的看着老黑。老黑说，兄弟，对不起，今天不能教你了，今天我是人约黄昏后，如此良辰美景我可不能错过。哈哈，我先走了。你先测试着你的这台机器吧。说着一溜烟的跑了。第二天，小白把那台机器开了一天，也没蓝屏。

4、小白百思不得其解，决定等老黑来了问问老黑。这天下班，老黑如约来到小白公司，小白问：“为什么现在我这台机器不蓝屏了？”老黑说：“据我的经验，瑞星只适用于ISA2000,ISA2004么，不知道那里有冲突，会导致蓝屏和死机。据瑞星的工程师讲，在设备管理器里停用一个隐藏设备就没事了，什么什么basetdi，但是我停用了，瑞星就不稳定了。所以，我不推荐ISA2004同时使用。”小白：“原来如此啊！”小白：“可以继续教我了吧？今天你能不能给我讲点具体的？”老黑：“你想听什么，问吧。”小白说：“你给我讲讲内部，外部，本地主机这些吧，从这里讲起，然后一项一项来。”老黑：“好。”在ISA

5、　2004中，内部代表的是受ISA保护的网络，还记得你安装的时候，让你输入的一个ＩＰ地址范围吗？当时咱们是选择的网卡？那时候就是确定要受ISA保护的网络，你可以这么理解，需要接受ISA管理和保护的网络就是你的内部网络。外部网络一般情况下指的是公网，也就是通常说的Internet。也可以理解为，除了内部以外都叫外部。另外，还有一个，叫外围。注意，是外围，不是外部。这两者的差别是，外围网络一般指的是DMZ区。DMZ区：非军事化区，这是一个从军事上演化来的词。你可以这么理解，在你管理的网络中，有一个区域（一般指的是网段），既可以在内网访问，又可以从Internet上访问到的地方

6、，就叫DMZ区。一般情况下，在ISA中，习惯上把这个网段称为外围。老黑：“不知道你能明白不？”小白：“原来是这样啊。明白了！”“那内容类型指的是一些什么东东呢？”所谓的内容类型，说白了，其实就是文件的扩展名。你看，开这内容类型，咱们选择“文本”这一项，然后双击，在弹出的对话框中选择内容类型标签，你就会看到，里面列出的全是文件的扩展名。同样，咱们再看一下文档，见图“列表里也全是一些文件的扩展名，这就是所谓的内容类型。其实，ISA之所以可以控制那些文件不被下载，就靠的是这些内容类型进行检查。当然啦，这需要你在策略中进行限制。”“那这里面要是没有我想要的文件扩展名怎么办？”“你

7、可以自己添加啊。”看这个对话框，就拿文档来说吧，里面没有word文档的扩展名，你可以在可用类型下面的那个文本框里输入.doc，然后点后面的那个添加按钮，然后点确定，然后再点应用就可以把.doc这种扩展名的文档添加进来，这样，你以后就可以限定.doc可不可以被下载了。“哦，是这样啊。那我可不可以添加其他类型的扩展名呢？”“当然可以了，ISA虽然自带了很多的扩展名，但是，也不是很全，有些是需要自己添加的。例如：.rar　.swf　.rmvb,.rm.wmv.wma等等吧，这些你都可以添加进来。然后在策略中过滤掉你想过滤掉的文件名”