ISA2006标准版安装（常规与无人值守）

今天在课堂上学习了怎样安装ISA2006，现在复习下

安装前要求：Microsoft Windows Server? 2003sp1 或 Microsoft Windows Server 2003 R2 操作系统  2块网卡    硬盘格式NTFS     80与8080端口不能有进程

 

第一、开始常规安装

把ISA2006光盘放入机器里安装会弹出 安装向导 如下图   选择 安装 ISA server 2006

下一步 同意协议

弹出 输入安装信息

下一步 问是典型安装还是自定义安装（在ISA2006里只有ISA服务器和ISA服务器管理两个组件，所以第一次安装选择典型与自定义都可以，另外在ISA2004中的ISA客户端共享和消息筛选两个组件已经不再被支持了）

指定内网的地址范围，点击“添加”

在添加地址分2种一种是直接绑在网卡上，而第二种是添加专用地址或添加范围，在这我选择直接绑在网卡上

选择与内网相连的网卡，点击确定。（个人建议最好把ISA上的网卡根据实际连接情况命名为内网，外网）

出现下图 点击确定

 

这样 内部网络设置好了  下一步

安装程序询问是否允许不加密的防火墙客户端连接。（不加密的防火墙客户端指的是ISA2000之前的防火墙客户端，ISA2000之后的防火墙客户端支持数据加密，安全性更好，由于在实验环境中不需要使用早期防火墙客户端，因此不用勾选“允许不加密的防火墙客户端连接”）

弹出 服务警告 在安装过程中有些服务会重新启动，（注意：这是在实验环境）   下一步

点击  安装 系统就自动开始安装ISA2006 了  如图

 

点击“完成”，ISA2006的常规安装完成！

第二、无人值守安装（无人值守安装其实不像系统的无人值守那样为了省时间，是为了安装完成后防火墙就能运用，在应答文件里会有相应的解释）

1）先开始创建应答文件（在ISA2006里安装光盘中有一个无人值守答案文件的模板修改下就可以了）

应答文件在ISA2006的安装光盘\FPC\Unattended_Setup_Sample\Standard_Edition目录下，有一个msisaund.ini文件，把它复制到要安装ISA2006的磁盘上（我这用C盘），点击用文本打开 如图

文件中有各种参数的解释。如果觉得英文看起来很吃力，我们可以在ISA2004标准版的安装光盘中找到\FPC\msisaund.ini，这个文件是ISA2004无人值守安装的示例文件。用这个文件也可以通用    (*^__^*) 嘻嘻……     修改后的内容如下图所示，原文件中以分号开头的内容为注释，在应答文件里可以导入防火墙策略的XML配置文件，这样ISA安装完毕后，配置也就完成了，非常方便。

现在开始解释下 应答文件 （红色字体是注解可以省略）

[Setup Property Assignment]
;; PIDKEY 指定产品密钥。这是一个 25 个字符的号码，可以在 ISA Server CD-ROM 盒的背面找到。
PIDKEY=****-****-****-****-****

;; INTERNALNETRANGES 指定内部网络的 IP 地址范围。(几个网段)
;; 必须指定至少一个 IP 地址，否则无人参与安装将失败。
;; 语法为: N From1-To1,From2-To2, ... FromN-ToN
;; 其中 N 是范围数目，FromI 和 ToI 是每个范围的起始和结束地址。
INTERNALNETRANGES=1  192.168.1.0-192.168.1.255

;; SUPPORT_EARLIER_CLIENTS 允许运行早期版本防火墙客户端软件的防火墙客户端连接到 ISA Server。
;; 默认情况下，这些客户端被阻止连接。在从 ISA2000 升级时，默认为允许这些客户端连接。
;; 要允许这些客户端连接到 ISA Server，设置 SUPPORT_EARLIER_CLIENTS 为 1。
SUPPORT_EARLIER_CLIENTS=0

;; INSTALLDIR 指定产品的安装目录。
;; 默认安装文件夹为 %ProgramFiles%\Microsoft ISA Server。
INSTALLDIR=C:\Program Files\Microsoft ISA Server

;; COMPANYNAME 指定安装此产品的公司名称。
COMPANYNAME=ISA SERVER

;; 如果不删除日志文件，DONOTDELLOGS 应该被设置为 1。
;; 如果不指定，将使用默认设置(0)，日志文件将被删除。
DONOTDELLOGS=0

;; 如果不删除缓存文件，DONOTDELCACHE 应该设置为 1。
;; 如果不指定，将使用默认设置(0)，缓存文件将被删除。
DONOTDELCACHE=0

;; ADDLOCAL 指定要安装到此计算机上的功能列表，以逗号分隔。
;; 可以使用 ADDLOCAL 安装下列功能: MSFirewall_Management, MSFirewall_Services, Message_Screener, Publish_Share_Directory, MSDE。
;; 要安装所有功能，请使用 ADDLOCAL=ALL。
;; 如果您不指定 ADDLOCAL，默认将安装下列功能: MSFirewall_Management, MSFirewall_Services, MSDE。
;; 在下面的示例中，除默认功能集外还安装了 Message_Screener。
ADDLOCAL=ALL

;; REMOVE 指定在重新安装时要删除的功能列表，以逗号分隔。
;; 可以使用 REMOVE 删除下列功能: MSFirewall_Management, MSFirewall_Services, Message_Screener, Publish_Share_Directory, MSDE。
;; 请注意，如果您使用 REMOVE=ALL，安装程序将删除所有功能。
;REMOVE=MSFirewall_Services

;; IMPORT_CONFIG_FILE 指定要导入的配置文件的完整路径。
;; 此配置文件应该是一个 XML 文件，由 ISA Server 导出功能或迁移工具生成。
;; 有关更多信息，请参阅 ISA Server 帮助中有关导入和导出的信息。
;IMPORT_CONFIG_FILE=c:\My Config Files\My_Isa_Config.xml

 

2）让ISA的安装程序调用这个应答文件

在开始运行输入 D:\FPC\setup.exe /v"/qb FULLPATHANSWERFILE=\"c:\msisaund.ini\""  回车就可以了，整个安装过程无需用户参与。（D盘是ISA安装光盘，这条命令是运行D盘的安装程序，并调用C盘的文件，那个应答文件可以是改名，改完名后只需把命令也改下 D:\FPC\setup.exe /v"/qb FULLPATHANSWERFILE=\"c:\改好的文件名.ini\""  ）

回车后自动安装窗口开始启动了 剩下的就交给系统就可以了 安装完成后，打开ISA2006管理器，如下图

无人值守安装已经成功。