isa服务器设置文档

《isa服务器设置文档》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、ISA服务器设置文档一：网络情况分析2二：安全规则集合2三：过滤规则3四：添加防火墙策略5五：ISA服务器设置10六：配置网络及缓存规则14七：设置远程管理20附录1：安装ISA服务器管理组件23附录2：设置声明28一：网络情况分析云浮移动共有54个营业厅，总计有350多台电脑需要访问Internet。为了更安全、更高效的访问Internet，将二级代理服务器的软件ccproxy更改为MicrosoftISA服务器。ISAServer有3种不同的安装模式：防火墙(Firewall)模式、缓存(Cache)

2、模式和集成(Integrated)模式。由于云浮移动的网络有足够的防火墙，并且本服务器是做为二级代理服务器的，所以在本服务器中，只使用缓存(Cache)模式，不为连接本服务器的客户机提供防火墙服务。本服务器有两张网卡，地址分别为10.247.196.160/255.255.255.0（指定为内网网卡，不设定默认网关）和10.247.195.*/255.255.255.0（指定为外网网卡，需要设定默认网关）。并将下面的路径添加到路由表中，在windows开始----运行---CMD，输入以下命令行：必须添加

3、一条路由,指定到10.243.184.40和10.247.192.70走那一个网卡.C:>routeadd10.243.184.40mask255.255.255.25510.247.195.254路由添加特定的主机地址掩码下一跳地址C:>routeadd10.247.192.70mask255.255.255.25510.247.195.254指定与内部网络的路由（注意，必须这样指定，因为ISA服务器的两块网卡都使用的是10.0.0.0/8的私有地址。）C:>routeadd10.247.208.0ma

4、sk255.255.240.010.247.196.254C:>routeadd10.247.198.0mask255.255.255.010.247.196.254二：安全规则集合1，定义内部网络地址集合内部网络包括两部分：1）营业厅地址段。10.247.212.0/22（营业厅VLAN1网段，提供给业务办理机使用）、10.247.216.0/22（营业厅VLAN10网段，提供给业务体验机使用），10.247.220.0/24（新建营业厅VLAN1网段，提供给业务办理机使用），10.247.219.0/

5、24（营业厅VLAN10网段，提供给业务体验机使用），10.247.210.0/24、10.247.209.0/24和10.247.221.0/24（营业厅路由器地址）。2）远程管理计算机。10.247.195.0/24和10.247.196.0/24两个地址段为维护人员的管理地址。三：过滤规则以下站点是开通允许的，非以下所列明的站点皆为禁止1，打开开始---程序---MicrosoftISAServer---ISA服务器管理（如下图1，ISA服务器管理），在防火墙策略----工具箱---网络对象---新

6、建---URL集（如下图2，定义新的URL集合）。图1，ISA服务器管理图2，定义新的URL集合新建一个名为“营业厅可访问网站IP地址集”的URL集，并添加以下的URL和计算机集：*.chinamobile.com;*.gd12593.com;*.monternet.com;*.7500.com.cn;*.12530.com;211.139.*;211.136.*;*.fetion.com.cn;221.130.*;*.gmcc.net;*.139.com;203.86.*;*.12580.com;218

7、.200.*;*.960161.com;*.mocartoon.com;*.5130.cn;*.tom.com;*.a8.com;58.62.113.*;*.6262988.com;61.50.*;10.*;218.200.*;*.cmcc1860.com;*.huawei.com;*.h3c.*;*.allyes.com;*.12593.com;*.sale8.com;*.umpay.com;*.iow.cn;60.190.*;*.ioage.com;*.imobile.*;*.sz1860.*;*.1

8、7288.*;*.m-zone.*;218.205.*;*.gdsq.*;*.126.*;*.163.*;*.misdb.*;*.yunfu.*;*.misapp.*;*.yfxxt.net;211.130.*;218.204.*;*.nokia.com.cn;*.sonyericsson.com.cn;*.motorola.com.cn;*.samsung.com.cn;*.chinaunicom.com.cn;*.chin