isa2004,isa2004,发布邮件服务器

什么是ISA 2004 在线等~~~~

什么是 ISA Server 2004？

Microsoft Internet Security and Acceleration (ISA) Server 2004 是高级应用层防火墙、虚拟专用网络 (VPN) 和 Web 缓存解决方案，它使客户能够通过提高网络安全和性能，轻松地从现有的 IT 投资获得最大收益。ISA Server 2004 有两种可用版本：标准版和企业版。在本产品概述中提到的 ISA Server 2004 的功能特点除非特别说明均适用于上述两个版本。

ISA Server 2004 为各种类型的网络提供了高级保护、易用性和快速、安全的访问。它尤其适合于保护需要为不同地域设置多重防火墙阵列的大型企业网络，实现运行 Microsoft 客户端和服务器应用程序，如 Microsoft Office， Microsoft Outlook Web 访问(OWA)，Microsoft Internet Information Services (IIS)，Office SharePoint Portal Server，路由和远程访问服务，活动目录的目录服务等，以及其他更多的 Microsoft 应用系统，服务器，和服务。

ISA Server 2004 包含一个功能完善的应用层感知防火墙，有助于保护各种规模的企业免遭外部和内部威胁的攻击。 ISA Server 2004 对 Internet 协议（如超文本传输协议 (HTTP)）执行深入检查，这使它能检测到许多传统防火墙检测不到的威胁。ISA Server 的集成防火墙和 VPN 体系结构支持对所有 VPN 通信进行有状态过滤和检查。该防火墙还为基于 Microsoft Windows Server 2003 的隔离解决方案提供了 VPN 客户端检查，帮助保护网络免遭通过 VPN 连接进入的攻击。此外，全新的用户界面、向导、模板和一组管理工具可以帮助管理员避免常见的安全配置错误。

ISA 2004如何实现在域内使用域账号管理上网权限？

先在AD域内建立不同的群组﹔

再在ISA 2004中针对不同的群组指定不同的上网原则。

注﹕对ISA 2004要先把它加入域中﹐不能的话在建上网原则时﹐指定域成员时不会出现域名﹐自然就没办法选择AD中建立的群组了。

路由+ISA2004（双网卡）+内网

ISA2004三步配置:

一、配置内部网络

在安装过程中，您通过指定内部网络中的地址范围配置了内部网络。请确认该配置有效，并且内部网络仅包含内部网络中的地址。然后在 ISA服务器上，执行下列步骤：

1、 打开 Microsoft ISA 服务器管理，展开“ISA（也就是主机名）”，再展开“配置”节点，然后单击“网络”。

2、在详细信息窗格中的“网络”选项卡上，会显示包含在每个网络中的地址范围。确认内部网络仅包含公司网络中的计算机的 IP 地址。

注意：如有必要，可以通过双击“网络”选项卡上的“内部”来打开“内部属性”对话框，以便重新配置内部网络。

3、请选择“地址”选项卡，然后使用“添加”和“删除”按钮在网络中添加或删除地址范围。还可以使用“添加适配器”按钮添加与特定的网络适配器关联的所有 IP 范围，或者使用“添加专用”按钮添加专用的地址范围。

4、双击“网络”选项卡上的“内部”打开“内部属性”对话框。在“Web 代理”选项卡上，确认选中了“启用 Web 代理客户端”和“启用 HTTP”，并且在“HTTP 端口”中指定了“8080”，然后单击“确定”。

二、创建网络规则

在安装过程中，创建了默认的 Internet 访问网络规则。此规则定义了内部网络与外部网络之间的关系。要验证规则配置，请执行下列步骤：

1、展开“配置”节点，然后单击“网络”。 在“网络规则”选项卡上，双击“Internet 访问”规则以显示“Internet 访问属性”对话框。

2、在“源网络”选项卡上，确认列出了“内部”。如果未列出，请执行以下操作：

单击“添加”，在“添加网络实体”中，单击“网络”，再单击“内部”，单击“添加”，然后单击“关闭”；在“目标网络”选项卡上，确认列出了“外部”。如果未列出，请执行以下操作：单击“添加”，在“添加网络实体”中，单击“网络”，再单击“外部”，单击“添加”，然后单击“关闭”。

3、在“网络关系”选项卡上，选择“网络地址转换 (NAT)”。 单击“确定”。

4、在详细信息窗格中，单击“应用”来应用更改（如果进行了更改）。

三、 创建策略规则

要允许内部客户端访问 Internet，必须创建允许内部客户端使用 HTTP 和 HTTPS 协议的访问规则。请执行下列步骤：

1、单击“防火墙策略”。在任务窗格上，选择“任务”选项卡，然后单击“创建新的访问规则”以启动“新建访问规则向导”。

2、在“欢迎使用”页上，键入规则的名称。例如，键入“允许内部客户端通过 HTTP 和 HTTPS 访问 Internet”。然后，单击“下一步”。 在“规则操作”页上，选择“允许”，然后单击“下一步”。

3、在“协议”页的“此规则应用到”中，选择“所选的协议”，然后单击“添加”。

4、在“添加协议”对话框中，展开“通用协议”。依次单击“HTTP”、“添加”、“HTTPS”、“添加”，再单击“关闭”。然后，单击“下一步”。

5、在“访问规则源”页上，单击“添加”。 在“添加网络实体”对话框中，单击“网络”，然后选择“内部”。单击“添加”，然后单击“关闭”。然后，单击“下一步”。

6、在“访问规则目标”页上，单击“添加”。在“添加网络实体”对话框中，单击“网络”，然后选择“外部”。单击“添加”，然后单击“关闭”。然后，单击“下一步”。在“用户集”页上，验证是否指定了“所有用户”。然后，单击“下一步”。 单击“完成”。

7、在详细信息窗格中，单击“应用”来应用所做的更改。请注意，应用更改可能需要一定的时间。

通过上述设置之后，客户端还是不能上网的，在客户端上进行如下设置：

打开 Internet Explorer 6.0----在 Internet Explorer 中，单击“工具”菜单，然后单击“Internet 选项”----在“连接”选项卡上，单击“局域网设置”---在“代理服务器”中，选中“为 LAN 使用代理服务器”复选框----在“地址”中，键入 ISA服务器的IP（内网IP），在“端口”中，键入 8080。确保未选中“自动检测设置”---关闭 Internet Explorer。然后重新打开 Internet Explorer，输入外网地址即可。

补充:也请你看清楚答案,是不是针对你的问题,服了.

ISA2004做代理vlan间共享上网怎么设置

ISA中一般不需要设置静态路由，路由功能和ISA是两个分开的功能，如果你要设置的话，请创建策略，允许所有规则，源地址192.168.1.1，192.168.2.1，192.168.3.1 ，192.168.4.1 ，192.168.5.1 ，192.168.6.1 ，目标地址也是这六个地址，以便互相访问，这样就好哈，有问题再讨论哈

ISA2004问题

ISA默认只能绑定IP和用户名。

用户包括域和工作组方式。

如果想绑定Mac。需要购买第三方软件。

指定机器上网可以用域的指定用户登陆和域用户名验证结合来做。

就是域登陆用户限制某个用户只能登陆某个主机名的机器。用AD就可以实现。容易。搜索一下。

然后ISA中指定域用户可以上网。

ISA 2004 的设置问题

将ISA中的策略中所有人改为指定的组里的人即可。

根本在于对ISA三种验证方式的理解：

在配置－网络－内部－属性－－－－防火墙客户端，这里防火墙模式取消和生效

在上面的WEB代理模块

如果策略中启用身份验证后，SNAT就自动消失，就是客户端不用设置WEB代理，及防火墙客户端，直接填写网关即可。