ISA笔记

1.配置ISA时注意内部地址不要设置网关，因为Windows主机同时只能使用一个默认网关，如果在外部和内部网络适配器上都设置了默认网关，那么ISA Server可能会出现路由错误。
2.SNAT客户和Web代理客户有些区别，防火墙客户兼容SNAT客户和Web代理客户的设置。在身份验证不是必需的情况下，请尽量考虑使用SNAT客户，因为它是标准的网络路由，兼容性是最好的。
 3.ISA2006安装好后默认允许从ISA服务器到所选定服务器的DNS和ICMP协议请求（不是全都拒绝么？）

4.配置ISA跟域结合，需调整ISA二块网卡的服务优先级，在网络连接—高级—高级设置里头把LAN口排在最前面，不然ISA在加域以及加完域后对AD内部的帐号做操作时会报错RPC服务器不可用。

 

本文出自 “夫臣” 博客，谢绝转载！