三.部署ISA客户端.doc

《三.部署ISA客户端.doc》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、MicrosoftInternetSecurityandAcceleration(ISA)Server2006使用不同的通信层来保护公司网络。在数据包层，ISA服务器实施防火墙策略。通过这种方式，ISA服务器可以在网络接口上控制数据，从而在通讯到达任何资源之前对其加以评估。只有在Microsoft防火墙服务处理完相关规则，从而确定是否要处理该请求之后，才能允许数据通过。ISA服务器可以保护三种类型的客户端：防火墙客户端、SecureNAT客户端和Web代理客户端。防火墙客户端。已经安装并启用防火墙客户端软件的计算机。来自

2、防火墙客户端的请求会定向到ISA服务器计算机上的防火墙服务，以确定是否允许访问。此后，可以使用应用程序筛选器和其他插件对这些请求进行筛选。防火墙服务还可以缓存所请求的对象，或者从ISA服务器缓存提供对象。SecureNAT客户端。尚未安装防火墙客户端软件的计算机。来自SecureNAT客户端的请求首先会定向到网络地址转换(NAT)驱动程序。该驱动程序将用Internet上有效的全局IP地址替换SecureNAT客户端的内部IP地址。然后，该客户端请求会定向到防火墙服务，以确定是否允许访问。最后，可以使用应用程序筛选器和其

3、他扩展组件对该请求进行筛选。防火墙服务还可以缓存所请求的对象，或者从ISA服务器缓存提供对象。Web代理客户端。与CERN兼容的Web应用程序。来自Web代理客户端的请求会定向到ISA服务器计算机上的防火墙服务，以确定是否允许访问。防火墙服务还可以缓存所请求的对象，或者从ISA服务器缓存提供对象。无论客户端的类型如何，当ISA服务器接收到HTTP请求时，客户端都被视为Web代理客户端。即使是防火墙客户端或SecureNAT客户端发出HTTP请求，该客户端仍然被视为Web代理客户端。这对于验证该客户端身份的方式具有特定的含

4、义。防火墙客户端计算机和SecureNAT客户端计算机都可以作为Web代理客户端。如果将计算机上的Web应用程序明确配置为使用ISA服务器，则所有Web请求将直接发送到防火墙服务，包括HTTP、FTP和HTTPS。防火墙服务将首先处理所有其他请求。1.部署SNAT客户端只需要将客户端网关指向ISA或者指向可达ISA的路由器。2.部署web代理客户端，需要在客户端计算机上配置isa为浏览器的代理服务器即可。3.部署防火墙客户端，在客户端上安装防火墙客户端软件。安装路径\ISAsetup