新手学ISA（一） - ISA - - 网络安全 - 51CTO技术论坛

社区导航: 专家门诊网络技术操作系统数据库程序设计系统应用考试认证 CIO及信息化站长交流综合交流下载基地 51CTO产品服务

【设为首页 | 收藏本站】

51CTO技术论坛» 网络安全 » ISA » 新手学ISA（一） [ 打印] [ 订阅] [ 收藏] [ 推荐给朋友] [ 本帖文本页]

论坛跳转:

冬天的隼

新新人类

帖子 68
精华 0
无忧币 355
积分 123
阅读权限 20

注册日期 2007-5-30

最后登录 2008-9-16

离线

[查看资料] [发短消息] [Blog]

发表于:2007-7-12 10:12　　标题：新手学ISA（一）
＜上一帖 | 下一帖＞

小白是一家公司的网管，每天的工作就是维护一下公司的网站，工作十分轻松，惬意。
最近，小白公司的老板对员工们在工作时间聊QQ，看在线电影等行为十分不满，要求小白尽快解决此事。否则，这个月的薪水就………。
但是，小白对此道一窍不通，于是，小白找到了同样是做企业网管的师兄兼死党，老黑。老黑，从大学时代起，就是小白的死党，比小白高一届。
听完小白的叙述，老黑说：“这好办，我给你出个主意，让员工们使用代理服务器上网，就可以限制他们。”
小白：“代理服务器？”
老黑：“对！像我这里一样，做成这样就OK了！”
原来老黑在公司的内网里架了一台代理服务器，所有的员工都要通过这台代理上网，老总是特权，不用代理上网。
小白很不解，问道：“用代理上网速度不是会慢的么？同事们没有向你抱怨吗？”
老黑哈哈一笑，对小白说“我用的是ISA，有缓存功能，不怕的。”
小白：“ISA？什么软件？我怎么从来没听过？”
老黑：“听我慢慢道来。。。。。。”
老黑点起一支烟：“ISA Server,是微软出品的一款网络防火墙，具有防火墙和代理服务器的功能，而且具有web缓存，也就是说，可以对内部网络的web页面的访问请求缓存下来，备用。举个例子，公司里有200台客户端，都通过ISA上网，当其中一台客户端访问www.microsoft.com/china这个web页面的时候，ISA就会把这个页面缓存下来。当然另外的客户端访问的时候，ISA不会去网络下重新下载这个页面，而是直接从缓存里将这个页面取出，发送给客户端，从而实现加速web的访问。利用ISA的深度防护功能，可以彻底解决掉P2P软件，例如QQ等，而且，还可以避免网页挂木马对内网的影响。你还可以决定那些文件不可以被下载，例如，.rm
.rmvb等，这样就可以解决掉在线看电影的问题。”
小白说：“我发现有的同事去土豆网这类的网站看在线视频，能封吗？”
老黑说：“能，当然能。”
小白说：“那好，我也弄个ISA试试，看看行不行，不过，我不会弄，你要教我。”
老黑说：“你先回去，找到机子，我下了班过去教你。”
小白：“好！”
小白从微软官方网站上下载了ISA 2004的120天的试用版。下载完后，心里还是不踏实，怕这个月的薪水被老板…………
老黑下班后找到小白，开始一步一步教小白使用ISA
首先是安装ISA，根据向导一步一步来就可以了

（ISA 2004安装向导）
点击“安装ISA Server 2004”

点击“下一步”

这里要根据你的实际情况选择，建议新手们选择完全安装。（安装ISA的分区必须为NTFS格式，否则，将有一些功能是不可以直接使用的。例如防火墙客户端共享安装.这里根据自己的实际情况选择就可以了。）

这时，就需要你输入你内网的ＩＰ地址范围了，点击添加按钮

这时，你可以自己添加你的内网的ＩＰ地址，如果你的服务器有多块网卡的话，建议你使用选择网卡来添加

根据你的实际情况选择就可以了

选择完后，加到这个画面上，点击确定

点击下一步

这里需要注意的是，如果你使用的客户端是防火墙客户，而且，客户端的安装程序是ISA 2000的客户端的话，一定要把“允许运行早期版本的防火墙客户端软件的计算机连接”这项选中。然后点击下一步

点击下一步

点击安装
这时，你就可以喝杯茶，或者，点支烟，等待安装完成了。
安装完成之后，运行“ISA 服务器管理器”，打开ISA。
小白问老黑：“怎么实现你说的那些功能啊？封ＱＱ，在线电影网站？”
老黑说：“先别急，你现在需要了解一下ISA,我先给你讲几个重要的概念。”

　　　　　　（ISA 界面）
这就是ISA的界面（这是我以前一篇贴子的图片，偷下懒，大家表向我扔鸡蛋）。
说着，老黑调出来系统策略（方法：查看－显示系统策略）

老黑对小白说：“先让你认识一下ISA.你先要了解一下，什么是内部，外部，本地主机，及工具箱中所有的元素。”
说着，老黑打开了工具箱（见ISA界面那张图片右侧的工具箱）中的网络，见下图

这是最基本的，也是比较重要的。
我先讲讲内部，你还记得刚刚在安装的时候让咱们输入的ＩＰ地址范围吗？那些ＩＰ地址范围就由内部表示
外部：除了内部都叫外部
本地主机：在ISA　2004中，ISA　2004把自己也当成一个网络来看待，有时候，配置好ISA后，发现ISA自己打不开网页，但是，别人可以通过ISA来上网，就是因为配置外网访问策略中没有将本地主机加上的原因。
还有内容类型

这些都是你以后要用到的。比如说不允许.rmvb .rm等这类视频文件的下载，都要用到内容类型。
小白：“那其他的呢，比如什么工具箱这里面的协议啊，URL集啊等等这些呢？都代表什么？都有什么作用？”
老黑嘿嘿一笑，道：“今天先到这吧，明天再接着告诉你，我刚泡上一ＭＭ，刚刚打电话来，约我出去吃饭，明天吧。”
说完，起身就要走，小白无奈的看着老黑。
（未完，待续）

2007-7-12 10:12

1楼

[ 顶部 ]

闲鱼

助理工程师

帖子 786
精华 1
无忧币 2025
积分 1254
阅读权限 40

注册日期 2006-10-26

最后登录 2008-10-13

离线

[查看资料] [发短消息] [Blog]

发表于:2007-7-12 10:57　

,好 ! 我喜欢这种教程, 多多发点吧, 最好还有别的比如ECHANGE2003 之类的

【商务竞拍】春节期间猪你竞拍多多！

2007-7-12 10:57

2楼

[ 顶部 ]

lover20040405 性别:男

新新人类

帖子 61
精华 0
无忧币 43
积分 61
阅读权限 20
来自 (保密)

注册日期 2007-7-8

最后登录 2008-2-14

离线

[查看资料] [发短消息] [Blog]

发表于:2007-7-12 23:05　

写的不错
但有一点,就是代理服务起的实时性比较差,我们要考虑考虑归公司在对实时性的要求

论坛活动：测测你对IT技术大会的了解指数(赠微软礼品、无忧币)

2007-7-12 23:05

3楼

[ 顶部 ]

lltyan
新新人类

帖子 18
精华 0
无忧币 30
积分 22
阅读权限 20

注册日期 2007-8-1

最后登录 2007-11-25

离线

[查看资料] [发短消息] [Blog]

发表于:2007-8-2 08:25　

终于找到了这篇文章的出处了，最起码是带图的.......

D D D !!!!

论坛活动：测测你对IT技术大会的了解指数(赠微软礼品、无忧币)

2007-8-2 08:25

4楼

[ 顶部 ]

tdswdd
新新人类

帖子 9
精华 0
无忧币 12
积分 9
阅读权限 20

注册日期 2007-5-29

最后登录 2008-8-11

离线

[查看资料] [发短消息] [Blog]

发表于:2007-8-4 22:32　　标题：ding

ding a

论坛活动：测测你对IT技术大会的了解指数(赠微软礼品、无忧币)

2007-8-4 22:32

5楼

[ 顶部 ]

lltyan
新新人类

帖子 18
精华 0
无忧币 30
积分 22
阅读权限 20

注册日期 2007-8-1

最后登录 2007-11-25

离线

[查看资料] [发短消息] [Blog]

发表于:2007-8-7 12:14　

好文章！！！

我已经把单位的ISA服务器搞起来了，不过就是局域网的其它计算机还是不能上网....

可喜的是服务器本身没问题

还请高手指点迷津......

在线等待中......

论坛活动：测测你对IT技术大会的了解指数(赠微软礼品、无忧币)

2007-8-7 12:14

6楼

[ 顶部 ]

ahhf0321

新新人类

帖子 140
精华 0
无忧币 283
积分 130
阅读权限 20

注册日期 2007-8-5

最后登录 2008-9-27

离线

[查看资料] [发短消息] [Blog]

发表于:2007-8-7 22:21　　标题：回复 #1 冬天的隼的帖子

他的功能很强大,我好久没有用了.不过写的好!!!好帖,我顶!!!

论坛活动：测测你对IT技术大会的了解指数(赠微软礼品、无忧币)

2007-8-7 22:21

7楼

[ 顶部 ]

fighter84
新新人类

帖子 48
精华 0
无忧币 24
积分 41
阅读权限 20
来自 (保密)

注册日期 2007-8-6

最后登录 2007-8-9

离线

[查看资料] [发短消息] [Blog]

[个人主页]

发表于:2007-8-8 09:45　

好贴啊~~~~支持下！~~希望以后这种贴子多发！

论坛活动：测测你对IT技术大会的了解指数(赠微软礼品、无忧币)

2007-8-8 09:45

8楼

[ 顶部 ]

cchxl

新新人类

帖子 104
精华 0
无忧币 855
积分 144
阅读权限 20

注册日期 2007-4-7

最后登录 2008-9-4

离线

[查看资料] [发短消息] [Blog]

发表于:2007-8-10 10:11　

明了，不错

论坛活动：测测你对IT技术大会的了解指数(赠微软礼品、无忧币)

2007-8-10 10:11

9楼

[ 顶部 ]

wbic1030
技术员

帖子 323
精华 0
无忧币 43
积分 318
阅读权限 30

注册日期 2006-12-1

最后登录 2008-9-17

离线

[查看资料] [发短消息] [Blog]

发表于:2007-8-14 11:06　

DDDDDDDDDDD

2007-8-14 11:06

10楼

[ 顶部 ]

小菜

新新人类

帖子 30
精华 0
无忧币 -1
积分 36
阅读权限 20

注册日期 2005-12-29

最后登录 2008-10-14

离线

[查看资料] [发短消息] [Blog]

发表于:2007-8-15 09:09　

适合我这样的新手啊！！感谢！！

论坛活动：测测你对IT技术大会的了解指数(赠微软礼品、无忧币)

2007-8-15 09:09

11楼

[ 顶部 ]

hongri

新新人类

帖子 31
精华 0
无忧币 35
积分 35
阅读权限 20
来自 (保密)

注册日期 2007-8-21

最后登录 2007-10-25

离线

[查看资料] [发短消息] [Blog]

发表于:2007-8-21 23:12　

多谢! 希望以后这种贴子多发！

论坛活动：测测你对IT技术大会的了解指数(赠微软礼品、无忧币)

2007-8-21 23:12

12楼

[ 顶部 ]

xujingyong 性别:男

新新人类

帖子 9
精华 0
无忧币 73
积分 18
阅读权限 20

注册日期 2006-2-26

最后登录 2008-3-3

离线

[查看资料] [发短消息] [Blog]

[个人主页]

发表于:2007-8-23 11:24　

多谢! 希望以后这种贴子多发！

论坛活动：测测你对IT技术大会的了解指数(赠微软礼品、无忧币)

2007-8-23 11:24

13楼

[ 顶部 ]

xiayinzeng
新新人类

帖子 26
精华 0
无忧币 26
积分 26
阅读权限 20

注册日期 2007-7-30

最后登录 2007-8-29

离线

[查看资料] [发短消息] [Blog]

发表于:2007-8-23 17:55　

好帖，我喜欢，精！！！！！

论坛活动：测测你对IT技术大会的了解指数(赠微软礼品、无忧币)

2007-8-23 17:55

14楼

[ 顶部 ]

hongri

新新人类

帖子 31
精华 0
无忧币 35
积分 35
阅读权限 20
来自 (保密)

注册日期 2007-8-21

最后登录 2007-10-25

离线

[查看资料] [发短消息] [Blog]

发表于:2007-9-2 23:41　

多谢! 希望以后这种贴子多发！

论坛活动：测测你对IT技术大会的了解指数(赠微软礼品、无忧币)

2007-9-2 23:41

15楼

[ 顶部 ]

11lxm

新新人类

帖子 2
精华 0
无忧币 -2
积分 2
阅读权限 20

注册日期 2007-4-19

最后登录 2007-11-6

离线

[查看资料] [发短消息] [Blog]

发表于:2007-9-12 19:39　

终于找到了这篇文章的出处了，最起码是带图的.......

论坛活动：测测你对IT技术大会的了解指数(赠微软礼品、无忧币)

2007-9-12 19:39

16楼

[ 顶部 ]

ahhfxsw
新新人类

帖子 10
精华 0
无忧币 8
积分 10
阅读权限 20

注册日期 2007-8-24

最后登录 2007-9-13

离线

[查看资料] [发短消息] [Blog]

发表于:2007-9-13 11:10　

不错!

论坛活动：测测你对IT技术大会的了解指数(赠微软礼品、无忧币)

2007-9-13 11:10

17楼

[ 顶部 ]

new0717
新新人类

帖子 84
精华 0
无忧币 9
积分 90
阅读权限 20

注册日期 2006-12-8

最后登录 2008-8-20

离线

[查看资料] [发短消息] [Blog]

发表于:2007-9-17 03:12　

不错支持下

论坛活动：测测你对IT技术大会的了解指数(赠微软礼品、无忧币)

2007-9-17 03:12

18楼

[ 顶部 ]

time2005
新新人类

帖子 37
精华 0
无忧币 360
积分 101
阅读权限 20

注册日期 2007-9-7

最后登录 2008-8-13

离线

[查看资料] [发短消息] [Blog]

发表于:2007-9-18 22:42　

好就要顶

论坛活动：测测你对IT技术大会的了解指数(赠微软礼品、无忧币)

2007-9-18 22:42

19楼

[ 顶部 ]

jahveh520

新新人类

帖子 69
精华 0
无忧币 99
积分 116
阅读权限 20

注册日期 2007-9-18

最后登录 2008-6-25

离线

[查看资料] [发短消息] [Blog]

发表于:2007-9-22 22:19　

我也在公司试过。好像就是不能让别人的电脑来访问我 ISA这台服务器。

论坛活动：测测你对IT技术大会的了解指数(赠微软礼品、无忧币)

2007-9-22 22:19

20楼

[ 顶部 ]

tannerqi
新新人类

帖子 6
精华 0
无忧币 18
积分 10
阅读权限 20
来自 (保密)

注册日期 2007-9-17

最后登录 2007-12-22

离线

[查看资料] [发短消息] [Blog]

发表于:2007-9-25 08:20　

好文章，多谢楼主分享

论坛活动：测测你对IT技术大会的了解指数(赠微软礼品、无忧币)

2007-9-25 08:20

21楼

[ 顶部 ]

cmcs_0206

新新人类

帖子 6
精华 0
无忧币 10
积分 10
阅读权限 20

注册日期 2007-9-27

最后登录 2008-3-28

离线

[查看资料] [发短消息] [Blog]

发表于:2007-9-27 16:07　

dingyige

论坛活动：测测你对IT技术大会的了解指数(赠微软礼品、无忧币)

2007-9-27 16:07

22楼

[ 顶部 ]

wukuixian

新新人类

帖子 50
精华 0
无忧币 35
积分 50
阅读权限 20

注册日期 2007-9-28

最后登录 2008-4-9

离线

[查看资料] [发短消息] [Blog]

发表于:2007-10-3 17:59　

THANK YOU

论坛活动：测测你对IT技术大会的了解指数(赠微软礼品、无忧币)

2007-10-3 17:59

23楼

[ 顶部 ]

nesta1013

新新人类

帖子 84
精华 0
无忧币 52
积分 96
阅读权限 20

注册日期 2005-12-27

最后登录 2008-5-6

离线

[查看资料] [发短消息] [Blog]

发表于:2007-10-12 09:13　

学习中，感谢楼主了，眼泪哗哗的

论坛活动：测测你对IT技术大会的了解指数(赠微软礼品、无忧币)

2007-10-12 09:13

24楼

[ 顶部 ]

cxq88210

新新人类

帖子 13
精华 0
无忧币 41
积分 26
阅读权限 20

注册日期 2007-10-9

最后登录 2008-6-19

离线

[查看资料] [发短消息] [Blog]

发表于:2007-10-16 10:22　　标题：tank you

dkkddd

论坛活动：测测你对IT技术大会的了解指数(赠微软礼品、无忧币)

2007-10-16 10:22

25楼

[ 顶部 ]

论坛跳转:

用户名:	注册
密　码:
提　问:
回　答: