【文本版|topic】 高级搜索
   名人堂 帮助 论坛制度 意见反馈 | 首页 博客 周新贴 专题 求职 读书
 RSS 底部
 
社区导航: 专家门诊   网络技术   操作系统   数据库   程序设计   系统应用   考试认证   CIO及信息化   站长交流   综合交流   下载基地  51CTO产品服务 【设为首页 | 收藏本站】
51CTO技术论坛» 网络安全 » ISA » 每人一句说说你认为使用ISA中需要注意的问题或心得       [ 打印]  [ 订阅]  [ 收藏]  [ 推荐给朋友]   [ 本帖文本页]
 

论坛跳转:
 43  1/2  1  2  > 
      
标题: [原创] 每人一句说说你认为使用ISA中需要注意的问题或心得  ( 查看:4398  回复:42 )   
  本主题由 零距离 于 2007-9-20 11:21 移动  
 
300second
副版主  点击可查看详细


论坛万户侯   中秋活动勋章  
帖子 525
精华 3
无忧币 2894
积分 1336
阅读权限 140
来自 (保密)
注册日期 2006-3-11
最后登录 2008-8-28 离线

[查看资料]  [发短消息]  [Blog] 
[个人主页]    QQ       
发表于:2006-12-23 11:42　 　标题：每人一句说说你认为使用ISA中需要注意的问题或心得
＜上一帖 |
希望大家把平时使用ISA Server 2004（或ISA Server 2006）中认为值得注意的问题或心得说出来，一起分享！——严禁灌水！！！

我先起个头，希望大家可以按以下格式发帖！

[1]内网存在多个网段且存在各种内部服务器时

当内部为多网段，ISA作为代理使用时，且有WEB、打印、FTP等访问时，建一条ALLOW----INTERNAL----INTERNAL----ALL PROTOCOL----ALL USER 较好。

[ 本帖最后由 300second 于 2006-12-23 11:59 编辑 ]

【专家门诊】Linux网络管理实战解疑
2006-12-23 11:421楼
[ 顶部 ]
 
没长叶子的树
初级工程师  点击可查看详细


诚信兄弟   中秋活动勋章  
帖子 4395
精华 0
无忧币 2448
积分 4711
阅读权限 50
来自 (保密)
注册日期 2006-7-9
最后登录 2008-8-11 离线

[查看资料]  [发短消息]  [Blog] 
[个人主页]    QQ       
发表于:2006-12-23 11:44　
在安装时，一般偶认为装成集成模式比较好点，里面什么功能都有，省的以后麻烦！

我们生于80年代，访问我的blog
2006-12-23 11:442楼
[ 顶部 ]
 
linuxfc6
新新人类  点击可查看详细



帖子 8
精华 0
无忧币 8
积分 12
阅读权限 20
注册日期 2007-1-8
最后登录 2007-4-7 离线

[查看资料]  [发短消息]  [Blog] 
       
发表于:2007-1-27 22:50　
我觉得如果ISA机器装有其他服务,先装完服务(如NS.DHCP....)后,查看网络全通后再装ISA ,这样如果某个服务出问题时看看ISA日志会有意外的收获....

网络虽虚拟，技术无边界，来看看大家“真面目”！
2007-1-27 22:503楼
[ 顶部 ]
 
xwg999
技术员  点击可查看详细



帖子 227
精华 1
无忧币 2161
积分 597
阅读权限 30
注册日期 2006-4-17
最后登录 2008-8-18 离线

[查看资料]  [发短消息]  [Blog] 
[个人主页]         
发表于:2007-1-31 16:22　
我的意见是ISA只作代理服务器用

http://xwg999.blog.51cto.com/

网络虽虚拟，技术无边界，来看看大家“真面目”！
2007-1-31 16:224楼
[ 顶部 ]
 
关西风
新新人类  点击可查看详细



帖子 11
精华 0
无忧币 19
积分 11
阅读权限 20
注册日期 2007-2-12
最后登录 2007-2-12 离线

[查看资料]  [发短消息]  [Blog] 
       
发表于:2007-2-12 22:08　 　标题：回复 #1 300second 的帖子
安全

网络虽虚拟，技术无边界，来看看大家“真面目”！
2007-2-12 22:085楼
[ 顶部 ]
 
jiecsen
新新人类  点击可查看详细



十二生肖之猪   天蝎座   行业勋章   技术勋章   诚信兄弟  
帖子 44
精华 0
无忧币 96
积分 48
阅读权限 20
来自 (保密)
注册日期 2007-1-23
最后登录 2008-8-28 离线

[查看资料]  [发短消息]  [Blog] 
  QQ       
发表于:2007-2-13 15:18　
参考一下。。`

网络虽虚拟，技术无边界，来看看大家“真面目”！
2007-2-13 15:186楼
[ 顶部 ]
 
sleetboy
新新人类  点击可查看详细



帖子 62
精华 0
无忧币 73
积分 87
阅读权限 20
注册日期 2007-2-15
最后登录 2008-8-26 离线

[查看资料]  [发短消息]  [Blog] 
       
发表于:2007-3-21 01:05　
同时做代理服务器和防火墙，本来2003独自暴露在外网做代理服务器就不怎么安全，ISA做防火墙也是不错，同时做是最好的选择

网络虽虚拟，技术无边界，来看看大家“真面目”！
2007-3-21 01:057楼
[ 顶部 ]
 
clf206idc
新新人类  点击可查看详细



帖子 4
精华 0
无忧币 15
积分 4
阅读权限 20
注册日期 2007-3-21
最后登录 2007-3-23 离线

[查看资料]  [发短消息]  [Blog] 
  QQ       
发表于:2007-3-21 10:15　
最好让ISA只做防火墙和代理服务,如果服务多了会加大机器的负担,影响这台机器的运行速度.还有就是经常备份ISA中的协议,以后机器万一出现问题时也好用最快的方法来恢复.

网络虽虚拟，技术无边界，来看看大家“真面目”！
2007-3-21 10:158楼
[ 顶部 ]
 
saibei
技术员  点击可查看详细


论坛万户侯  
帖子 151
精华 0
无忧币 360
积分 214
阅读权限 30
来自 (保密)
注册日期 2005-11-9
最后登录 2007-6-21 离线

[查看资料]  [发短消息]  [Blog] 
[个人主页]         
发表于:2007-3-22 14:30　
希望能安装一个   试用一用

网络虽虚拟，技术无边界，来看看大家“真面目”！
2007-3-22 14:309楼
[ 顶部 ]
 
a251023586
新新人类  点击可查看详细



帖子 1
精华 0
无忧币 9
积分 1
阅读权限 20
注册日期 2007-3-30
最后登录 2007-3-30 离线

[查看资料]  [发短消息]  [Blog] 
       
发表于:2007-3-30 09:41　
试试看怎么样

网络虽虚拟，技术无边界，来看看大家“真面目”！
2007-3-30 09:4110楼
[ 顶部 ]
 
峻哥
技术员  点击可查看详细



帖子 169
精华 1
无忧币 2972
积分 432
阅读权限 30
注册日期 2006-11-17
最后登录 2008-8-26 离线

[查看资料]  [发短消息]  [Blog] 
  QQ       
发表于:2007-4-9 16:33　
在硬件防火墙+ISA防火墙的环境中，使用ISA做代理和缓存，

那放在内部区域还是DMZ区域好？






安创实验室（广州）    www.chinacisp.com       技术成就未来，安全创造价值！
2007-4-9 16:3311楼
[ 顶部 ]
 
网络白痴
新新人类  点击可查看详细



帖子 40
精华 0
无忧币 24
积分 40
阅读权限 20
注册日期 2007-4-10
最后登录 2007-7-26 离线

[查看资料]  [发短消息]  [Blog] 
  QQ       
发表于:2007-4-17 20:56　
尽量简化你的规则，执行一条规则的效率永远比执行两条规则的效率高

网络虽虚拟，技术无边界，来看看大家“真面目”！
2007-4-17 20:5612楼
[ 顶部 ]
 
coolwind
技术员  点击可查看详细



十二生肖之龙   射手座   行业勋章   技术勋章   诚信兄弟  
帖子 276
精华 0
无忧币 1284
积分 350
阅读权限 30
来自 (保密)
注册日期 2007-4-23
最后登录 2008-8-25 离线

[查看资料]  [发短消息]  [Blog] 
[个人主页]    QQ       
发表于:2007-4-24 23:42　
ISA做VPN 比较好

2007-4-24 23:4213楼
[ 顶部 ]
 
zhongrj
新新人类  点击可查看详细



论坛万户侯  
帖子 7
精华 0
无忧币 11
积分 11
阅读权限 20
注册日期 2006-3-24
最后登录 2007-5-7 离线

[查看资料]  [发短消息]  [Blog] 
[个人主页]    QQ       
发表于:2007-5-7 22:48　
个人认为作为代理服务器用!

网络虽虚拟，技术无边界，来看看大家“真面目”！
2007-5-7 22:4814楼
[ 顶部 ]
 
lemvip
新新人类  点击可查看详细



帖子 31
精华 0
无忧币 49
积分 43
阅读权限 20
来自 (保密)
注册日期 2007-6-1
最后登录 2008-7-3 离线

[查看资料]  [发短消息]  [Blog] 
       
发表于:2007-7-4 17:16　
ISA 用作为管理内部网络与INternet的通讯,很好!Very Good

网络虽虚拟，技术无边界，来看看大家“真面目”！
2007-7-4 17:1615楼
[ 顶部 ]
 
symanwei
技术员  点击可查看详细


十二生肖之羊   天秤座   行业勋章   技术勋章   诚信兄弟  
帖子 345
精华 0
无忧币 382
积分 407
阅读权限 30
来自 (保密)
注册日期 2006-11-24
最后登录 2008-8-28 离线

[查看资料]  [发短消息]  [Blog] 
  QQ       
发表于:2007-7-6 19:02　
好！

网络虽虚拟，技术无边界，来看看大家“真面目”！
2007-7-6 19:0216楼
[ 顶部 ]
 
curassow
新新人类  点击可查看详细



帖子 172
精华 0
无忧币 13
积分 171
阅读权限 20
注册日期 2007-6-1
最后登录 2008-8-19 离线

[查看资料]  [发短消息]  [Blog] 
       
发表于:2007-7-7 09:19　
en
vpn 挺方便,还可以给客户机一个检测客户机补丁和防火墙的安全性的脚本

网络虽虚拟，技术无边界，来看看大家“真面目”！
2007-7-7 09:1917楼
[ 顶部 ]
 
xuhaiju
技术员  点击可查看详细



帖子 281
精华 0
无忧币 182
积分 282
阅读权限 30
注册日期 2007-6-13
最后登录 2008-5-16 离线

[查看资料]  [发短消息]  [Blog] 
       
发表于:2007-7-11 16:58　
ding

网络虽虚拟，技术无边界，来看看大家“真面目”！
2007-7-11 16:5818楼
[ 顶部 ]
 
usome
禁止访问  点击可查看详细



帖子 35
精华 0
无忧币 26
积分 35
阅读权限 0
注册日期 2007-6-18
最后登录 2007-8-9 离线

[查看资料]  [发短消息] 
       
发表于:2007-8-3 09:53　 *** 作者被禁止或删除 内容自动屏蔽 ***
2007-8-3 09:5319楼
[ 顶部 ]
 
foreverzh
新新人类  点击可查看详细



帖子 34
精华 0
无忧币 3
积分 28
阅读权限 20
注册日期 2007-8-13
最后登录 2008-7-25 离线

[查看资料]  [发短消息]  [Blog] 
       
发表于:2007-8-13 10:42　
ISA配置成集成,模式  然后配和硬件防火墙一起用 最安全

网络虽虚拟，技术无边界，来看看大家“真面目”！
2007-8-13 10:4220楼
[ 顶部 ]
 
dugujian1105
新新人类  点击可查看详细



十二生肖之猪   天蝎座   行业勋章   技术勋章   诚信兄弟  
帖子 36
精华 0
无忧币 21
积分 36
阅读权限 20
来自 (保密)
注册日期 2007-9-4
最后登录 2008-3-28 离线

[查看资料]  [发短消息]  [Blog] 
       
发表于:2007-9-4 17:32　
學習

网络虽虚拟，技术无边界，来看看大家“真面目”！
2007-9-4 17:3221楼
[ 顶部 ]
 
fjmxz141
技术员  点击可查看详细


十二生肖之兔   巨蟹座   行业勋章   技术勋章   诚信兄弟  
帖子 135
精华 0
无忧币 217
积分 207
阅读权限 30
来自 (保密)
注册日期 2007-3-28
最后登录 2008-8-21 离线

[查看资料]  [发短消息]  [Blog] 
  QQ       
发表于:2007-9-22 12:26　
isa对于小型企业我认为应把它作为连接内外的网关

网络虽虚拟，技术无边界，来看看大家“真面目”！
2007-9-22 12:2622楼
[ 顶部 ]
 
hansen5188
新新人类  点击可查看详细



帖子 41
精华 0
无忧币 297
积分 85
阅读权限 20
来自 (保密)
注册日期 2007-10-13
最后登录 2008-8-5 离线

[查看资料]  [发短消息]  [Blog] 
  QQ       
发表于:2007-10-16 13:23　 　标题：回复 #1 300second 的帖子
大家还是在实际应用中才能发现ISA功能强大之处，到底有多好用。前段时间我在公司装ISA2004服务器,使用中才感觉到ISA2004真的好用.什么禁止QQ、MSN特好用，以前用WinWork软件来禁止QQ、MSN总是还有弊端，现在用ISA2004这之类的问题很容器解决了。

网络虽虚拟，技术无边界，来看看大家“真面目”！
2007-10-16 13:2323楼
[ 顶部 ]
 
飘泪DE街
技术员  点击可查看详细


十二生肖之猪   狮子座   行业勋章   技术勋章   诚信兄弟  
帖子 470
精华 0
无忧币 98
积分 715
阅读权限 30
注册日期 2007-11-3
最后登录 2008-8-28 离线

[查看资料]  [发短消息]  [Blog] 
  QQ       
发表于:2007-11-20 16:32　
ISA上的计划时间只有1小时的，没有单单的半小时。感觉不怎么方便~

强烈推荐：《2007网络安全精品黄皮书》
2007-11-20 16:3224楼
[ 顶部 ]
 
allanq
新新人类  点击可查看详细


帖子 61
精华 0
无忧币 416
积分 86
阅读权限 20
注册日期 2007-9-25
最后登录 2008-7-15 离线

[查看资料]  [发短消息]  [Blog] 
  QQ       
发表于:2007-12-1 19:23　
学习了,对这个不了解.

2007-12-1 19:2325楼
[ 顶部 ]
 43  1/2  1  2  > 
      
论坛跳转:  

| | |
| | |
| | |