实验报告ISA server 安装和配置文档格式.docx

实验报告ISA server 安装和配置文档格式.docx

《实验报告ISA server 安装和配置文档格式.docx》由会员分享，可在线阅读，更多相关《实验报告ISA server 安装和配置文档格式.docx（23页珍藏版）》请在冰豆网上搜索。

添加双网卡，一块用与内网连接192.168.10.10，一块用于外部链接10.0.0.1。

一台域成员机：

加入域的成员机192.168.10.100。

一台外部用户客户机：

Internet中的一个客户端10.0.0.2。

实验步骤：

在DC上安装配置存储服务

在ISA服务器上安装ISA服务

配置域成员客户端

配置简单策略实现内部连通外部

在DC上安装配置存储服务---将ISAserver2006光盘放入光驱，连接

下一步---接受许可

配置客户信息，默认即可

选择安装角色，可以选择单独安装ISA服务，或者安装配置存储服务，如果需要将ISA和配置存储安装在一起可以选择“同时安装ISAserver服务和配置存储服务器”

下一步，默认

选择企业配置，如果是在新的企业里，选择第一项，如果组织里已经有了企业，可以使用第二个连接

企业警告，默认---下一步

输入授权用户账户和密码

安装完成

安装ISA服务

安装ISA防火墙服务，将光盘放入安装ISA服务器光驱，

下一步，默认---下一步，接受条款---配置用户信息，默认

选择ISA服务，下一步组件选择，默认

指定配置存储服务器的FQDN，

选择创建新阵列，因为这是第一个建立的，如果以后再建立可以选择连接现有的阵列。

创建阵列，配置信息，默认即可

选择身份验证方法，选择windows身份验证

指定内网网络---下一步，默认策略选择默认的即可

防火墙客户端连接

安装完成后，打开服务管理器，开始---程序---MicrosoftISAserver---ISA服务器管理。

配置客户端

ISA客户端比较

特性

SecureNATclient

Firewallclient

Webproxyclient

是否需要安装客户端

否，但是需要修改网络配置

是

否，但是需要配置浏览器属性

操作系统支持

任何支持TPC/IP协议的系统

只有windows操作系统

所有操作平台，但是需要以web应用方式

协议支持

TCPUDPHTTPHTTPSFTP及其他

TCPUDP之winsock应用程序

HTTPHTTPSFTP以及Gopher

用户身份验证

只要vpn客户端

需要

服务器应用程序

不需要

需要配置文件

N/A

配置secureNATclient只需配置TCP/IP属性的网关即可。

配置Webproxyclient，只需要配置浏览器属性---连接---局域网设置，

配置防火墙客户端，将安装光盘放入，打开client文件夹

安装客户端

配置连接ISA服务器

配置完成

如果在工作组中需要在ISA服务器上添加一条策略，使firewallclient客户端连接ISA服务器。

新建访问策略

下一步，允许---添加协议，

添加源地址---内部

添加目标地址---外部，下一步，选择所有用户，完成

如果ISA和域控安装到了一起，客户端加入域的时候，会提示失败，这是需要在ISA上添加一条策略，由内网到ISA的解析。

添加访问策略---下一步，允许

添加协议，

添加源地址

添加目标地址---下一步，选择所有用户，完成

配置简单策略，实现内部连通外部

添加访问策略

允许

选择应用协议，这里配置所有出站协议，在实际中不能配置所有协议。

配置源地址

配置目标地址

配置用户集，

完成后，应用

在域成员客户机上ping外部网络，验证

实验完成