ISA安装部署.docx

1、ISA安装部署ISA2006 安装在这里先把ISA2006的安装步骤给大家贴出来,后面陆续会有一些配置及日常的应用,希望大家多多指教!呵呵.ISA功能的强大自然不用多说了,一句话只要能想到它就能做到!放入光盘出现在我们面前还是其人性化的界面点默认的下一步吧接受协议序列号大家把网上搜搜,到处都是!(:在这里大家选择第三项(要是想要部署阵列话先要安装第一项,等第一项安装完成后再重新安装第二项)选择你想要安装的位置因为这是我们安装的第一台服务器,所以选择第一项添加内部的网卡或者选择内部网络的IP范围接下来就是下一步的下一步了,呵呵!最后一步,大功告成.访问规则：右键防火墙-新建-访问规则-名称 允许

2、/拒绝 所有出站通讯/所选协议 从 到 所有用户开通全部网络 允许 所有出站通讯 内部 内部 所有用户 外部 所有用户 本地主机 本地主机 所有用户 VPN客户端 VPN客户端 所有用户 内部访问客户的网站 允许 所有出站通讯 内部 客户网站(如创维，富士) （计算机集） （URL集）（计算机集） 个别用户访问指定网站 允许 所有出站通讯 个别用户 个别指定网站（URL集）限制访问一切网站的用户 拒绝 所有出站通讯 拒绝访问一切网站的用户 http:/*（URL集）不受限电脑 允许 所有出站通讯 无限制的用户 外部限制指定网站 拒绝 所有出站通讯 内部 淘宝网，*.baofeng，qzone

3、本地主机局域网内部到内部 允许 所有出站通讯 内部 内部 本地主机 本地主机邮件客户端协议 允许 所选的协议 内部 外部 所有用户 Pop3、pop3服务器、SMTP、SMTP服务器如果下班后不限制访问，可以增设一条规则：下班五点半后 允许 所有出站通讯 内部 外部 所有用户 本地主机 注：在“计划”中，设置时间（设周一至周五，8：00-18：00为空白色，其余为蓝色，蓝色表示可上网时间，这样即可在18：00到次日8：00上网不限制） FTP无法上传，添加FTP协议，不用筛选，即可达到目的，注意，一定不要勾住筛选。 FTP、（FTP服务器）首先，安装ISA2006，会要求输入内部IP范围，可添

4、加：192.168.1.0-192.168.3.255 192.168.5.0-192.168.8.255 192.168.10.0-192.168.10.255 3个范围 或者直接添加（192.168.1.0-192.168.10.255）由于公司使用了三层交换机，分了不同的网段，（三层交换机划分了VLAN），所以“静态路由”中要设置。开始-管理工具-路由和远程访问路由和远程访问下有个静态路由，右键点击静态路由，新建静态路由，接口：inside目标：192.168.1.0，网络掩码：255.255.255.0 网关：192.168.5.1 跃点数：1 确定即可。 192.168.1.0 192.168.2.0 192.168.3.0 192.168.6.0 192.168.7.0 192.168.8.0 192.168.10.0 4和9段没有，5段不要设，本服务器ISA段。