Internet Security and Acceleration ISA ServerdoWord文件下载.docx

1、如果您具有 Windows Ser.如果您已经在运行 Windows 2000 Server，则在升级操作系统之前，请先安装 ISA Server 和以前的更新。如果您具有 Windows Server 2003 的干净安装或者您已经升级，请按照本文稍后部分中的说明操作。从运行 Windows 2000 的服务器升级Microsoft 建议您在升级到 Windows Server 2003 之前，先在基于 Windows 2000 的 ISA Server 计算机上安装 ISA Server、ISA Server SP1 和 ISA Server 2000 Required Updates f

2、or Windows Server 2003 程序包。要升级运行 Windows 2000 的计算机，请按照下列步骤操作：安装 ISA Server。下载并安装 ISA Server SP1。安装完 SP1 后，必须重新启动计算机。有关如何获取 ISA Server SP1 的信息，请访问下面的 Web 站点： （ 重新启动计算机后，请下载并安装 ISA Server 2000 Required Updates for Windows Server 2003 程序包。有关如何获取 ISA Server 2000 Required Updates for Windows Server 2003

3、的信息，请查看本文的“ISA Server 2000 Required Updates for Windows Server 2003”一节。升级到 Windows Server 2003。在运行 Windows Server 2003 的服务器上安装 ISA Server您也可以在升级到 Windows Server 2003 之后安装 ISA Server。不过，ISA Server 发行版本中的数据包筛选器扩展驱动程序与 Windows Server 2003 不兼容，安装期间将被禁止加载。在安装期间，您可以安全地忽略所有与此问题有关的错误消息，因为 ISA Server SP1 包含一

4、个针对此驱动程序的兼容性修复程序。安装 ISA Server 后，不兼容的软件服务不会启动。您必须随后应用 ISA Server SP1 以执行此驱动程序修复操作。安装 ISA Server SP1 后，您必须安装 ISA Server 2000 Required Updates for Windows Server 2003 程序包。在运行 Windows Server 2003 的计算机上安装 ISA Server 之前，应确保该计算机已断开与 Internet 的连接。在成功完成下列所有步骤之前，该计算机必须一直与 Internet 断开连接。随后，您可以安全地将该计算机连接到 Inte

5、rnet。注意：在安装 ISA Server SP1 之前，不要删除（卸载）ISA Server。如果您必须删除 ISA Server，则必须等到 ISA Server SP1 的安装完成。要在 Windows Server 2003 上安装 ISA Server，请按照下列步骤操作：开始 ISA Server 安装过程。您会收到以下消息：ISA 2000ISA 2000 requires Service Pack 1 to function correctly on this version of Windows.During the installation, error messages

6、 and error event logs regarding compatibility might appear.These messages may be ignored during the installation.Install Service Pack 1 after this installation is complete.Service Pack 1 can be downloaded from For more information, contact Microsoft.单击“继续”。当安装程序安装完 ISA Server 后，您会在通知区域中收到以下消息：Device

7、s or applications disabledISA 2000 will cause Windows to become unstable.Windows has prevented these drivers from loading.Click here for more details.安装完成后，您会收到以下消息：Setup has failed to start one or more services.Please examine the event log for more details.安装 SP1 后，您必须重新启动 ISA Server 计算机。计算机重新启动后，请

8、下载并安装 ISA Server 2000 Required Updates for Windows Server 2003 程序包。要获得此更新，请查看本文的“ISA Server 2000 Required Updates for Windows Server 2003”一节。安装完 ISA Server 2000 Required Updates for Windows Server 2003 程序包后，ISA Server 将能够正常运行。在 Windows Server 2003 中运行 ISA Server 的 120 天试用版目前，只有基于 Windows 2000 的服务器支持

9、 ISA Server 的 120 天试用版。在将任何运行 Windows 2000 的服务器升级到 Windows Server 2003 之前，必须先从该服务器中删除 ISA Server 试用版。在 Windows Server 2003 上运行 ISA Server 时出现的已知问题当您在同一台计算机上运行 ISA Server 2000 和 Microsoft Internet 信息服务 6.0 （IIS） 时，ISA Server Web 代理服务 （W3proxy） 可能会出现问题。默认情况下，IIS 侦听所有 IP 地址。这将阻止 W3proxy 绑定到端口 80 以进行 We

10、b 发布。要解决此问题，请按照下列步骤操作：安装 Windows Server 2003 支持工具（包含在 Windows Server 2003 中），然后找到 Httpcfg.exe 文件。运行 Httpcfg.exe 实用工具，对 HTTP.sys 进行配置以停止侦听所有 IP 地址。为此，请在命令提示符处键入 httpcfg delete iplisten -i 0.0.0.0。通过在命令提示符处键入 httpcfg set iplisten -i IP 地址，将 HTTP.sys 配置为只侦听指定的 IP 地址（通常是 ISA Server 的内部 IP 地址）。通过在命令提示符处键

11、入 net stop http 来停止 IIS HTTP 服务。通过在命令提示符处键入 net stop w3proxy 来停止 ISA Server Web 代理服务。通过在命令提示符处键入 net start http 来重新启动 IIS HTTP 服务。重新启动任何相关的 IIS 服务。例如，键入 net start 万维网发布服务。通过在命令提示符处键入 net start w3proxy 来重新启动 ISA Server Web 代理服务。当对 Windows Server 2003 域运行 ISA Server 简要身份验证时，可能无法成功。您必须在 Windows Server

12、2003 域控制器中注册 Iissuba.dll。默认情况下，不会在 Windows Server 2003 中注册此文件。打开一个命令提示窗口。在每个 Windows Server 2003 域控制器上键入 Rundll32 iissuba.dll, RegisterIISSUBA。此命令区分大小写。除非计算机是域的成员，否则您无法在“专用”模式下运行 ISA Server 安全配置向导。当远程客户端向被配置为网络负载平衡群集的 ISA Server 计算机发送请求，而且该群集在外部接口中具有一个虚拟 IP 地址 （VIP） 时，远程客户端连接可能会失败。如果内部接口中存在多个 VIP，并且

13、使用了以下 Microsoft 知识库文章中描述的 UseISAAddressInPublishing 注册表项，则会出现此问题：311777 （ ） 如何在服务器发布中启用转换客户端源地址功能 从 ISA Server 内部接口发送到已发布服务器的通信源自某个内部 VIP 而不是单个防火墙的设备 IP 地址。出现此问题的原因在于：答复通信经过了负载平衡处理，并且可能被发送到没有连接上下文的防火墙。该通信将被丢弃，并且永远不会返回到远程客户端。这将导致连接失败。当您安装 ISA Server、查看报告或阅读 ISA Server 联机帮助时，可能会收到以下消息：Microsoft Internet Explorers Enhanced Security configuration is currently enabled on your server.This enhanced level of security reduces the risk of attack from Web-based content that is not secure, but it may also prevent Web sites from displaying correc