新手学ISA系列4.docx
- 文档编号:13143004
- 上传时间:2023-06-11
- 格式:DOCX
- 页数:13
- 大小:415.18KB
新手学ISA系列4.docx
《新手学ISA系列4.docx》由会员分享,可在线阅读,更多相关《新手学ISA系列4.docx(13页珍藏版)》请在冰点文库上搜索。
新手学ISA系列4
“ISAServer不是叫做因特网安全与加速服务器吗?
I代表InternetS代表Security安全,A代表Acceleration加速,缓存就起一个加速的作用。
不是真正意义上的加速,是变向加速。
”
“变向加速?
”
“对,举个例子,公司里有200台客户端,都通过ISA上网,当其中一台客户端访问
“这些功能是KWF(KerioWinrouteFirewall)等同类软件所不具备的。
好了,一会再说这些,咱们先来建策略。
”
在ISA主界面的防火墙策略处右击,选择新建,然后选择访问规则...
在访问规则名称处输入名称,当然啦,名称是由你自己定的,这里,我输入Internet,然后点击下一步。
选择“允许”,当然这里也可以选择拒绝,不过,拒绝的用法,后面我们会讲,然后点击下一步
在这里,我们先选择所有出站通讯,(一般情况下不推荐选择所有出站通讯),然后点击下一步
在这个对话框里将业务部和老总添加进来,方法是点击添加按钮
在这个对话框中选择老总,然后点击下面的添加按钮,然后再选择业务部,点击下面的添加按钮,然后点击关闭
回到上一个对话框,点击下一步
然后用同样的方法,将外部添加进来,然后点击下一步。
这里暂时先选择所有用户,因为要实现身份难的话,是需要把ISA加入到域中的。
不在将ISA加入域,因为如果把ISA加入域,如果ISA出问题,会影响到域,同样,域出问题,同样会影响到ISA的。
点击完成,然后回到主界面上,再点击主界面上的应用按钮,直到变成下图这样,然后点击确定
一条访问策略就建好了。
建立策略的基本步骤就是这样。
建立好访问策略后,同样,要建立缓存规则。
在主界面上点击配置前
面的那个小加号
选择定义缓存驱动器
在弹出的对话框中,可以看到你服务器上所有分区的可用空间,同样,在这里设置,你的ISA的缓存在每个分区上的大小,先在上面选择一个分区,然后在下面最大缓存大小后面的文本框中输入,然后点击设置按钮。
记住,缓存必须放在NTFS格式的分区上然后点击确定或者应用都行。
回到主界面后,点击主界面上的应用按钮,然后会出现这个对话框
一定要选择保存更改,并重启动服务,点击确定
等一会,等出现的对话框中的进度条走完以后,点击确定,回到主界面
在主界面的缓存上右击,选择新建-缓存规则
在弹出的对话框中,输入你所建立的缓存规则的名称,这里,我还是输入Internet
这个名字不一定非要和防火墙策略里的名字一样,是随便取的。
这个对话框是要让你选择,缓存访问那些网络的访问请求.
一般情况下,我们选择外部即可,然后点击下一步。
同样,接受默认选项,点击下一步《我是网管》博客
还是继续点击下一步。
这里要注意的是,如果你的同事们不经常访问外网的FTP,可以不启用FTP缓存。
如果不启用FTP缓存,不选中启用FTP缓存即可。
点击下一步。
然后在此对话框点击完成
最后不要忘记点主界面上面的应用按钮。
否则,以上所有的设置是不生效的。
到此,缓存驱动器和缓存规则建立起来后,缓存就正式启用了。
“弄完这些,ISA服务器就算弄好了吧?
”
“只能说是初步完成了,后面需要根据你的实际情况来调整策略即可。
”
“那其他的电脑需要怎么设置才可以通过ISA来上网呢?
”
“现在,我就跟你讲一下ISA中的三种客户端,以及这三种不同的客户端的设置方法。
”
“好。
”
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 新手 ISA 系列