的安装与客户端配置

ISA2004的安装本节大纲：ISA的新特性ISA的安装前准备ISA的安装配置ISA实验安排2一，ISA的新特性1，多网络架构支持：内网，外网，DMZ，移动用户2，增强的虚拟专用网络3，强大的管理功能：简洁，模板，日志，报告4，全面的协议支持5，深层过滤机制：http过滤,FTP只读……3二,安装ISA20041，系统需求CPU：P550，最多支持四个CPURAM：256MDISK：150M，不包括缓存空间。OS：Windows2000+sp4+ie6+kb821887/2003网卡：缓存服务器一块，防火墙二块。DNS：要求内网DNS或外网DNS服务器，如果使用WEB代理和防火墙客户端，建议使用稳定的内部DNS，如果是NAT客户可使用外部DNS。网络：正常工作的外网接入和内部局域网4二,安装ISA20042，安装ISA2004（见下图）5安装界面点击“安装ISAServer2004”开始安装这是免费的ISA2004简体中文

120天评估版没有正式版稳定

但功能依然强大6ISA2004的安装向导出现了：开始按向导安装吧！！！71.协议(哎!不看了反正不是正版)2.产品序列号8安装类型:让我们看一下自定义中的选项:(更改:是改变安装的路径)9总共4项:1:防火墙服务器2:ISA服务器管理3.客户端安装共享4.消息筛选器典型安装:就是只安装1和2完全安装:就是1234都安自定义就由你选啦!10定义内部网络地址:我们点添加加入地址范围(-55)再添加11注意:在添加内部网段的时候计算机的网卡地址至少要有一个地址包含在你所添加的内部网段内否则就会出现下面的警告!!12添加完成点击“下一步”到第二个界面就开始正式安装13等待安装完成重起计算机14好了进入了ISA2004的管理页面了安装就完成了15ISA2004安装后的默认设置17各类客户端的部署说明如果客户端计算机想通过防火墙连接到Internet，那它必须提前建立与防火墙的连接类型，根据网络中的传输方式，可以将防火墙客户端分为三类。19ISA客户端类型ISA服务器可以保护三种类型的客户端：防火墙客户端、SecureNAT客户端和Web代理客户端

20一、防火墙客户端防火墙客户端:已经安装并启用防火墙客户端软件的计算机。来自防火墙客户端的请求会定向到ISA服务器计算机上的防火墙服务，以确定是否允许访问。此后，可以使用应用程序筛选器和其他插件对这些请求进行筛选。防火墙服务还可以缓存所请求的对象，或者从ISA服务器缓存提供对象。

21二、Web代理客户端

Web代理客户端：与CERN兼容的Web应用程序。来自Web代理客户端的请求会定向到ISA服务器计算机上的防火墙服务，以确定是否允许访问。防火墙服务还可以缓存所请求的对象，或者从ISA服务器缓存提供对象。

22WEBProxyClient:默认情况下web代理是启用状态23WEBProxyClient:由于在默认状态下WEB代理是处于启用状态,所以客户端计算机在访问外部WEB站点,就可以使用WEB代理方式方法.24WEBProxyClient:在默认情况下,使用Web代理虽然可以访问外部站点，但是却无法看见页面具体内容。25WEBProxyClient的自动检测配置

采用Web代理可以让客户计算机成功访问Web站点,但是由于需要每台电脑单独设置,所以设置麻烦.Web代理的自动检测功能可以避免这种问题.

具体方法:在“自动发现”窗口中选中“发布自动发现信息”，并将80端口该成8080即可注意：对于DNS也需要相应配置26WEBProxyClient的自动检测客户端的配置配置只要启用客户端浏览器的自动检测设置即可。27三、SecureNAT客户端

SecureNAT客户端：

尚未安装防火墙客户端软件的计算机。来自SecureNAT客户端的请求首先会定向到网络地址转换(NAT)驱动程序。使用该驱动程序，可以用Internet上有效的全局IP地址替换SecureNAT客户端的内部IP地址。然后，该客户端请求会定向到防火墙服务，以确定是否允许访问。最后，可以使用应用程序筛选器和其他扩展组件对该请求进行筛选。防火墙服务还可以缓存所请求的对象，或者从ISA服务器缓存提供对象。

28ISAServer2004支持的客户端一、SecureNATClientISAServer2004在默认情况下这项功能是处于没有启用状态，启用该功能后，只要客户端用户设置此网关连接即可访问外部网络。前提是需要管理员开放相应的对外缓存权限，另外客户端的连接机制只能采用IP地址过滤方式。SecureNAT设置默认情况下，ISA2004的路由功能是没有启用的，查看方法：定位到，“防火墙策略/任务/定义IP首选项”。如果网络中有用户需要连接外部网络只要将LAN的本地连接的网关设置为ISA内部网卡的地址