圖形詳解ISA2006的三種客戶端
圖形詳解ISA2006的三種客戶端ISA 的意思是互聯(lián)網(wǎng)安全加速器,安全指的是防火墻功能,加速器則是代理服務(wù)器功能。 ISA 的代理服務(wù)器支持三種客戶端:1.WEB 代理客戶端;2. 防火墻客戶端;3
圖形詳解ISA2006的三種客戶端
ISA 的意思是互聯(lián)網(wǎng)安全加速器,安全指的是防火墻功能,加速器則是代理服務(wù)器功能。 ISA 的代理服務(wù)器支持三種客戶端:
1.WEB 代理客戶端;
2. 防火墻客戶端;
3. SNAT客戶端。
下面我們先搭個(gè)環(huán)境測(cè)試三種客戶端的具體應(yīng)用,拓?fù)鋱D如下:
,環(huán)境搭好后,還要新建一條訪問規(guī)則,因?yàn)榉阑饓δJ(rèn)的規(guī)則是拒絕一切通訊。因?yàn)楸敬文康氖菧y(cè)試代理服務(wù)器的功能,所以防火墻上暫時(shí)不需要做限制。
下面在防火墻服務(wù)器Beijing 上建一條寬松的訪問規(guī)則,步驟如下:
,建個(gè)寬松的規(guī)則“允許所有用戶任意訪問”,如下:
規(guī)則條件為“允許”:
,選“所有出戰(zhàn)通訊”(夠?qū)捤闪耍?/p>
添加源通訊(再寬松點(diǎn),直接選任何地點(diǎn)就行):
,同樣,到(目標(biāo)網(wǎng)絡(luò))也添加為“任何地點(diǎn)”:
,用戶集添加為“所有用戶”:
點(diǎn)擊下一步,完成。
,最后“應(yīng)用”一下防火墻策略:
一切OK ,下面我們將開始客戶機(jī)訪問測(cè)試。
一、WEB 代理客戶端
,客戶機(jī)使用ISA 提供的Web 代理就可以很方便地用瀏覽器訪問互聯(lián)網(wǎng)。 Web 代理設(shè)置起來也不難,用IE 瀏覽器即可實(shí)現(xiàn),具體步驟如下:
打開IE 屬性:
,點(diǎn)下“連接”選項(xiàng)卡,打開“局域網(wǎng)設(shè)置”:
勾選代理服務(wù)器,配好地址(ISA 服務(wù)器內(nèi)網(wǎng)網(wǎng)卡)和端口(8080);ISA 服務(wù)器上預(yù)留的8080端口現(xiàn)在發(fā)揮作用了。
,默認(rèn)情況下ISA 服務(wù)器已經(jīng)啟用了Web 代理,如果不放心可以再查看一下,在ISA 服務(wù)器上打開BEIJING-配置-網(wǎng)絡(luò)-內(nèi)網(wǎng)-屬性: