ISA2006系列之二 防火墙的网页缓存（上）
在上一篇博文中我们介绍了防火墙的安装，接下来就是让防火墙工作的时候了，ISA(Internet Security Access)因特网安全加速器，单从字面上的理解它的主要功能是安全，加速，能加速用户上网的速度，的确是这样的，ISA提供了网页缓存功能能加快内部网络用户访问外部网页，也能加快内部用户访问内部网页，从而节省了网络带宽，增加了网络效率，下面我们来做一下网页缓存的实验
实验拓扑图如下
下面我们看一下客户端、ISA、Istanbul的网络地址
配置好了地址，接下来就可以放心的做实验了，首先我要说明的一点，防火墙默认情况是拒绝所有用户的所有通信的，如果你是学习ISA刚刚入门的话，我不建议你把ISA安装到你的物理机上，因为那样会搞的你很纠结。我们的实验目的是先让内网主机能够访问到外网的Istanbul的主页上，因此必须要在ISA上做一个访问规则，以允许内网用户访问到外网,首先打开ISA2006管理控制台
在管理控制台中创建一条策略以允许内网用户访问外网，因为ISA防火墙默认规则是不允许任何通讯的。
点击 访问规则
访问名称为 允许内网访问外网
点击 下一步，此处默认规则为拒绝，这里我们选择 允许 选项
点击下一步
添加所选的协议，因为我们只做允许内网访问外网的web服务器的实验，这里只添加HTTP、HTTPS即可，步骤如下
点击关闭，可见如图所示
点击 下一步，选择这个规则的来源，因为是内网用户要访问外网，因此我们应选择来源于内部
在添加好内部网络之后，显示如下
点击 下一步
点击 添加 网络里，选择外部与本地主机
点击下一步,这个步骤规定了哪些用户及用户组可以应用到此策略中，这里我们为了实验的高效，选择所有用户（实际企业中千万不要这样）
点击下一步
点击完成，好了，我们成功的设置成了一条访问规则
千万不要忘记应用此策略，否则你的操作会形同虚设，点击 应用
好了，一条访问规则我们创建完成了，现在我们来正式做网页缓存的实验，首先，实验目的是先在ISA服务器中做缓存配置，再让内网用户访问外网网页，如果成功，断开外网连接，再去访问外网网页，如果能成功访问的话就说明这个网页缓存在ISA中，好了，我们开始实验吧
实验的开始先在ISA中做缓存设置，首先选择配置里的 缓存 选项
然后右击 缓存大小，选择 属性
设置一下缓存，为100MB，点击设置即可
点击应用，确定，然后点击应用此规则
选择保存更改，并重启服务，点击确定，应用一下
做好了缓存驱动器后我们再在缓存上建立一条规则
点击 缓存规则 选项,创建一条缓存规则
点击下一步
点击 添加
点击新建，新建一个计算机
这里输入名称为Istanbul，IP地址为Istanbul的IP地址 39.1.1.7，然后点击 确定,在计算机中可以看到有Istanbul的计算机名
点击添加按钮，添加Istanbul的计算机
点击下一步，这里我们选择系统默认的选择对象
点击下一步
在缓存内容中有两个选项，如果选择第一项，那么ISA将不会缓存任何内容，如果选择第二项的话，有三个子选项可以选择，这里我们选择系统默认，点击下一步
这里我们指定缓存对象大小为1MB，然后点击下一步
保持系统默认，点击下一步
实验中如果要缓存FTP服务器中的文件，则启用FTP缓存，点击下一步
点击 完成 选项，我们就完成了一个缓存规则，然后点击应用，应用此规则
下面我们用client2访问Istanbul主页，在浏览器中输入IP地址,看
成功的访问到了Istanbul主页后我们把Istanbul离线
为避免client2客户机缓存影响实验效果，我们选用client1再在浏览器中输入39.1.1.7访问一下Istanbul的主页
试验结果很明确，client1也能成功访问Istanbul的主页，我们再到ISA上查看一下，缓存文件夹的位置
好了，网页缓存的实验我们就做到这里，在下篇博文中我们将详细介绍网页缓存的种类，作用等