怎样配置"Windows 2003 + ISA 2006+双网卡",不使用WEB代理? - ISA - - 网络安全

社区导航: 专家门诊网络技术操作系统数据库程序设计系统应用考试认证 CIO及信息化站长交流综合交流下载基地 51CTO产品服务

【设为首页 | 收藏本站】

51CTO技术论坛» 网络安全 » ISA » 怎样配置"Windows 2003 + ISA 2006+双网卡",不使用WEB代理? [ 打印] [ 订阅] [ 收藏] [ 推荐给朋友] [ 本帖文本页]

论坛跳转:

该主题悬赏的20无忧币已被全部领完

ening5261
新新人类

帖子 2
精华 0
无忧币 5
积分 6
阅读权限 20

注册日期 2007-11-16

最后登录 2007-12-30

离线

[查看资料] [发短消息] [Blog]

发表于:2007-11-16 09:04　　标题：怎样配置"Windows 2003 + ISA 2006+双网卡",不使用WEB代理?
＜上一帖 | 下一帖＞

[求助]怎样配置"Windows 2003 + ISA 2006+双网卡",不使用WEB代理?
我现在用isa2004配置的网络,但要WEB代理,很麻烦,客户想用很多软件都用不了.
所以我现在想改一下,改成"Windows 2003 + ISA 2006+双网卡配置".而且不要使用WEB代理的方式上网.
不能知道哪里有这方面的教程,你能帮我配置一下吗?
网卡设置为：外网—61.180.*.* 有网关和ISP提供的DNS.
另一网卡设置为172.20.0.9 没网关和DNS

论坛活动：测测你对IT技术大会的了解指数(赠微软礼品、无忧币)

2007-11-16 09:04

1楼

[ 顶部 ]

loveme23

副版主

帖子 6867
精华 0
无忧币 19541
积分 8144
阅读权限 140
来自 (保密)

注册日期 2006-3-13

最后登录 2008-10-10

离线

[查看资料] [发短消息] [Blog]

[个人主页]

发表于:2007-11-16 10:02　 ,被系统奖励 10 点无忧币

在2003上做路由与远程访问看看行不行。。。

好好学习，天天向上！
我的Blog

2007-11-16 10:02

2楼

[ 顶部 ]

ahakka
新新人类

帖子 37
精华 0
无忧币 3
积分 37
阅读权限 20

注册日期 2007-8-30

最后登录 2008-10-7

离线

[查看资料] [发短消息] [Blog]

发表于:2007-11-16 11:43　

去isacn.org看看

论坛活动：测测你对IT技术大会的了解指数(赠微软礼品、无忧币)

2007-11-16 11:43

3楼

[ 顶部 ]

shijiedituce
新新人类

帖子 42
精华 0
无忧币 223
积分 78
阅读权限 20

注册日期 2007-9-27

最后登录 2008-9-12

离线

[查看资料] [发短消息] [Blog]

发表于:2007-11-25 19:03　　标题：回复 #1 ening5261 的帖子
,被系统奖励 10 点无忧币

不行吧``用ISA的话不通过代理上怎行呢??

论坛活动：测测你对IT技术大会的了解指数(赠微软礼品、无忧币)

2007-11-25 19:03

4楼

[ 顶部 ]

billy504
新新人类

帖子 28
精华 0
无忧币 10
积分 25
阅读权限 20

注册日期 2007-8-16

最后登录 2008-10-9

离线

[查看资料] [发短消息] [Blog]

发表于:2007-12-13 16:37　

个人认为肯定要用ＩＳＡ的代理功能，看楼下怎么说吧．．．．

论坛活动：测测你对IT技术大会的了解指数(赠微软礼品、无忧币)

2007-12-13 16:37

5楼

[ 顶部 ]

262710
新新人类

帖子 48
精华 0
无忧币 -2
积分 53
阅读权限 20

注册日期 2007-5-14

最后登录 2008-8-25

离线

[查看资料] [发短消息] [Blog]

发表于:2007-12-15 14:25　

1.在ISA 服务器上先建好一条可以访问互连网策略（协义必须包含DNS 、 HTTP、 HTTPS 、SMTP 、POP3）。默认安装好的ISA服务器没有开放任何端口。
2 在客户端设置网络参数（网关：172.20.0.9 DNS：填外网—61.180.*.* 中DNS或公网DNS）。

[ 本帖最后由 262710 于 2007-12-15 14:32 编辑 ]

论坛活动：测测你对IT技术大会的了解指数(赠微软礼品、无忧币)

2007-12-15 14:25

6楼

[ 顶部 ]

rickyfang

技术员

帖子 181
精华 8
无忧币 691
积分 457
阅读权限 30
来自 (保密)

注册日期 2006-2-28

最后登录 2008-9-24

离线

[查看资料] [发短消息] [Blog]

[个人主页]

发表于:2007-12-17 11:36　

QUOTE:

原帖由 ening5261 于 2007-11-16 09:04 发表
怎样配置"Windows 2003 + ISA 2006+双网卡",不使用WEB代理?
我现在用isa2004配置的网络,但要WEB代理,很麻烦,客户想用很多软件都用不了.
所以我现在想改一下,改成"Windows 2003 + ISA 2006+双网卡 ...

这是最简单的方式。
实际上安装了双网卡之后，就是简单的边界防火墙。
双网卡的ISA机器可以实现三种客户端：WEB代理，SNAT，FWC
你现在不想用WEB代理那就只有用SNAT。（FWC在访问HTTP HTTPS FTP时仍是WEB代理客户端。）
也就是内部网络的所有主机的网关IP为ISA机器的内部IP地址就可以了。
当然，你要添加适当的策略来充许内部的通讯协议访问外部网络。

__________________________________________________________________
下里巴人的家:http://www.rickyfang.net 2007|2008 Microsoft® MVP-ISA

[ 本帖最后由 rickyfang 于 2008-3-21 21:11 编辑 ]

2007-12-17 11:36

7楼

[ 顶部 ]

ening5261
新新人类

帖子 2
精华 0
无忧币 5
积分 6
阅读权限 20

注册日期 2007-11-16

最后登录 2007-12-30

离线

[查看资料] [发短消息] [Blog]

发表于:2007-12-30 11:34　

QUOTE:

原帖由 rickyfang 于 2007-12-17 11:36 发表

这是最简单的方式。
实际上安装了双网卡之后，就是简单的边界防火墙。
双网卡的ISA机器可以实现三种客户端：WEB代理，SNAT，FWC
你现在不想用WEB代理那就只有用SNAT。（FWC在访问HTTP HTTPS FTP时仍是WEB代 ...

内部网络的所有主机的网关IP为ISA机器的内部IP地址就可以了

有用，谢谢

论坛活动：测测你对IT技术大会的了解指数(赠微软礼品、无忧币)

2007-12-30 11:34

8楼

[ 顶部 ]

huihui

技术员