实验报告ISA server 安装和配置文档格式.docx

1、添加双网卡，一块用与内网连接192.168.10.10，一块用于外部链接10.0.0.1。 一台域成员机：加入域的成员机192.168.10.100。 一台外部用户客户机： Internet中的一个客户端10.0.0.2。实验步骤： 在DC上安装配置存储服务 在ISA服务器上安装ISA服务 配置域成员客户端 配置简单策略实现内部连通外部 在DC上安装配置存储服务-将ISA server 2006光盘放入光驱，连接 下一步-接受许可 配置客户信息，默认即可 选择安装角色，可以选择单独安装ISA服务，或者安装配置存储服务，如果需要将ISA和配置存储安装在一起可以选择“同时安装ISA server

2、服务和配置存储服务器” 下一步，默认 选择企业配置，如果是在新的企业里，选择第一项，如果组织里已经有了企业，可以使用第二个连接 企业警告，默认-下一步 输入授权用户账户和密码 安装完成安装ISA服务 安装ISA防火墙服务，将光盘放入安装ISA服务器光驱， 下一步，默认-下一步，接受条款-配置用户信息，默认 选择ISA服务，下一步组件选择，默认 指定配置存储服务器的FQDN， 选择创建新阵列，因为这是第一个建立的，如果以后再建立可以选择连接现有的阵列。 创建阵列，配置信息，默认即可 选择身份验证方法，选择windows身份验证 指定内网网络-下一步，默认策略选择默认的即可 防火墙客户端连接 安装

3、完成后，打开服务管理器，开始-程序-Microsoft ISA server-ISA服务器管理。配置客户端ISA 客户端比较特性Secure NAT clientFirewall client Web proxy client是否需要安装客户端否，但是需要修改网络配置是否，但是需要配置浏览器属性操作系统支持任何支持TPC/IP协议的系统只有windows 操作系统所有操作平台，但是需要以web应用方式协议支持TCP UDP HTTP HTTPS FTP及其他TCP UDP 之winsock应用程序HTTP HTTPS FTP 以及Gopher用户身份验证只要vpn客户端需要服务器应用程序不需要

4、需要配置文件N/A 配置secure NAT client只需配置TCP/IP属性的网关即可。配置Web proxy client，只需要配置浏览器属性-连接-局域网设置， 配置防火墙客户端，将安装光盘放入，打开client 文件夹 安装客户端 配置连接ISA服务器 配置完成 如果在工作组中需要在ISA服务器上添加一条策略，使firewall client客户端连接ISA服务器。 新建访问策略 下一步，允许-添加协议， 添加源地址-内部 添加目标地址-外部，下一步，选择所有用户，完成 如果ISA和域控安装到了一起，客户端加入域的时候，会提示失败，这是需要在ISA上添加一条策略，由内网到ISA的解析。 添加访问策略-下一步，允许 添加协议， 添加源地址 添加目标地址-下一步，选择所有用户，完成配置简单策略，实现内部连通外部 添加访问策略 允许 选择应用协议，这里配置所有出站协议，在实际中不能配置所有协议。 配置源地址 配置目标地址 配置用户集， 完成后，应用 在域成员客户机上ping外部网络，验证 实验完成