isa server 2006速战指南--转

ISA Server 2006 速战速决实验指南（1）

　　ISA Server 2006是目前企业中应用最多的ISA版本，该版本增强了对OWA发布和多个Web站点发布的支持，并新增了对SharePoint Portal Server发布的支持……

　　ISA Server 2006是目前企业中应用最多的ISA版本，该版本增强了对OWA发布和多个Web站点发布的支持，并新增了对SharePoint Portal Server发布的支持;新增了单点登录特性，支持针对通过某个Web侦听器所发布的所有 Web 服务的单点登录;新增了服务器场功能，支持通过多个Web服务器组成服务器群集以实现负载均衡，并且此特性无需Windows的NLB或群集支持;强化了 DDOS防御功能，极大的增强了对于DDOS攻击的防范能力。下面让我们来看看如何搭建ISA Server 2006的实验环境。

　　一、实验环境：

　　按如图1所示拓扑图构建域环境，域名为ittongluren.com。其中域控制器主机名为DC_Server。将主机ISA_Server 加入到域中，成为域成员服务器，然后增加第2块网卡，连接内部网络的网卡标识为LAN，连接外部网络的网卡标识为WAN，该主机作为ISA防火墙。外部 Internet客户机主机名为WAN_Client，它是工作组中的计算机。

　　

 

 

　　二、查看域控制器和ISA防火墙的TCP/IP设置

　　1、ISA服务器网卡配置情况：

　　ISA防火墙有2块网卡，更改网卡标识如图2所示。

　　

　　使用命令【 ipconfig/all】查看 ISA防火墙的 IP设置情况，如图 3所示。

　　

　　 2、域控制器网卡配置情况：

　　使用命令【 ipconfig/all】查看域控制器的 IP设置情况，如图 4所示。

　　

SA Server 2006 速战速决实验指南（2）

　　本文是ISA Server 2006 速战速决实验指南第二部分，以第一部分里我们讲述了ISA Server 2006实验环境的搭建，本次将详细讲术ISA Server 2006企业版的安装……

　　本文是ISA Server 2006 速战速决实验指南第二部分，以第一部分里我们讲述了ISA Server 2006实验环境的搭建，本次将详细讲术ISA Server 2006企业版的安装……

　　一、安装ISA Server 2006企业版

　　以域管理员身份登录到需要安装ISA Server 2006的主机(ISA_Server)上，放入光盘运行程序，出现如图1所示界面。

　　

　　图1

　　单击【安装ISA Server 2006】，出现如图2所示对话框，开始安装ISA Server 206企业版。

　　

　　单击【下一步】按钮，出现【许可协议】对话框，选择【我接受许可协议中的条款】选项，如图 3所示。

　　

　　图 3

　　单击【下一步】按钮，出现【客户信息】对话框，在【用户】、【单位】和【产品序列号中输入相应信息，如图 4所示。

　　

　　图 4

　　单击【下一步】按钮，出现【安装方案】对话框，在该对话框中选择安装方案，在此选择【同时安装 ISA Server服务和配置存储服务器】选项，如图 5所示。

　　

　　图 5

　　单击【下一步】按钮，，出现【组件选择】对话框，在此安装【 ISA服务器】、【 ISA服务器管理】和【配置存储服务器】组件，如图 6所示。

　　

　　图 6

　　单击【下一步】按钮，出现【企业安装选项】对话框，选择【创建新 ISA服务器企业】选项，如图 7所示。

　　

　　图 7

　　单击【下一步】按钮，出现【新建企业警告】对话框，显示将此计算机配置为配置存储服务器，如图 8所示。

　　

　　图 8

　　单击【下一步】按钮，出现如图 9所示的【内部网络】对话框，在该对话框中指定内部网络。

　　

　　图 9

　　单击【添加】按钮，出现【地址】对话框，如图 10所示。

　　

　　图 10

　　单击【添加范围】按钮，出现【 IP地址范围属性】对话框，在该对话框中输入公司内部网络的地址范围，如 192.168.0.1～ 192.168.0.200，如图 11所示

　　

　　图 11

　　单击【确定】按钮，返回【地址】对话框，如图 12所示，可以看到已经添加了地址范围。

　　

　　图 12

　　单击【确定】按钮，返回【内部网络】对话框，如图 13所示。

　　

　　图 13

　　单击【下一步】按钮，出现【防火墙客户端连接】对话框，在该对话框中指定 ISA是否将接受来自不支持加密的防火墙客户端的连接，在此选择【允许不加密的防火墙客户端连接】选项，如图 14所示。

　　

　　图 14

　　单击【下一步】按钮，出现【服务警告】对话框，表示在安装 ISA Server 2006过程中将要重启和禁用的服务，如图 15所示。

　　

　　图 15

　　单击【下一步】按钮，出现【可以安装程序了】对话框，如图 16所示。

　　

　　图 16

　　单击【安装】按钮，开始安装 ISA Server 2006，如图 17所示。

　　

　　图 17

　　大概十几分钟以后，出现如图 18所示对话框，单击【完成】按钮即可结束整个安装过程。

　　

　　图 18

　　二、验证 ISA Server 2006安装效果

　　 ISA Server 2006安装完毕，通过如下方法进行验证是否安装成功。

　　 1、 ISA控制台

　　在 ISA服务器上，单击【开始】 →【程序】 →【 Mcrosoft ISA Server】 →【 ISA服务器管理】，打开如图 19所示 ISA管理控制台。

　　

　　图 19

　　 2、 ISA Server 2006相关服务

　　在 ISA服务器上，单击【开始】 →【程序】 →【管理工具】 →【服务】，打开【服务】控制台，如图 20所示，安装完 ISA Server 2006以后，多了【 Microsoft Firewall】、【 Microsoft ISA Server Control】、【 Microsoft ISA Server Job Scheduler】以及【 Microsoft ISA Server Storage】服务。

　　

　　图 20

　　 3、网络连通性测试

　　以域管理员身份登录域控制器上，打开命令提示符，输入命令【 ping 192.168.0.1】，测试域控制器和 ISA服务器内网卡的连通性，如图 21所示，发现不能连通，说明 ISA服务器已经起作用了。

　　

　　图 21

　　以域管理员身份登录 ISA服务器上，在命令提示符中，输入命令【 ping 192.168.0.2】和【 ping 192.168.1.2】，测试 ISA服务器和域控制器以及外网计算机的连通性，如图 22所示，发现能连通。

　　

　　图 22

　　以本地管理员身份登录外网计算机，在命令提示符中，输入命令【 ping 192.168.1.1】，测试外网计算机与 ISA服务器的连通性，如图 23所示，发现不能连通。

　　

　　图 23

ISA Server 2006 速战速决实验指南（3）

　　以域管理员身份登录到域控制器上，将该域控制器配置成ISA服务器的3种客户端：SNAT客户端、Web代理客户端以及防火墙客户端。SNAT客户端只要将域控制器网关IP地址设置为ISA服务器内网卡的IP地址……

　　以域管理员身份登录到域控制器上，将该域控制器配置成ISA服务器的3种客户端：SNAT客户端、Web代理客户端以及防火墙客户端。SNAT客户端只要将域控制器网关IP地址设置为ISA服务器内网卡的IP地址就可以了。本处主要讲述另外两种客户端的安装和设置。

　　一、安装Microsoft Firewall Client 程序

　　运行ISA Server 2006企业版安装光盘中fpc目录下的setup.exe文件，出现如图1所示的【Microsoft Firewall Client-安装向导】对话框。

　　

　　图1

　　单击【下一步】按钮，出现【许可协议】对话框，选择【我接受许可协议中的条款】选项，如图2所示。

　　

　　图2

　　单击【下一步】按钮，出现【目标文件夹】对话框，在该对话框中指定该程序的安装路径，如图3所示。

　　

　　图3

　　单击【下一步】按钮，出现【 ISA服务器 计算机连接】对话框，选择【连接到此 ISA服务器计算机】选项，并在【键入 ISA服务器主机名或 IP地址】文本框中输入 ISA服务器的主机名【 ISA_Server】，如图 4所示，不建议在此处使用 IP地址。

　　

　　图 4

　　单击【下一步】按钮，出现【可以安装程序了】对话框，如图 5所示，向导准备就绪。

　　

　　图 5

　　单击【安装】按钮， Microsoft Firewall client程序开始安装，如图 6所示。

　　

　　图 6

　　安装完毕，出现如图 7所示对话框，单击【完成】按钮即可。

　　

　　图 7

　　安装完毕，在任务栏右下角处有如图 8所示图标。

　　

　　图 8

　　二、设置 ISA客户端

　　双击任务栏右下角的 ISA Firewall Client图标，出现如图 9所示的【 Microsoft Firewall Client for ISA Server】对话框，选择【常规】选项卡，如果选择【连接到 ISA服务器时隐藏此图标】选项卡，那么该程序图标不会出现在任务栏右下角。

　　

　　图 9

　　选择【设置】选项卡，如图 10所示，可以看到已经启用了 Microsoft Firewall Client for ISA Server程序了，并且指定了 ISA服务器的主机名。

　　 　　图 10

　　单击【测试服务器】按钮，出现如图 11所示对话框，可以看到防火墙客户端测试了服务器 ISA_Server。

　　

　　图 11

　　选择【 Web浏览器】选项卡，如图 12所示。选择【启用 Web浏览器自动配置】选项，并单击【立即配置】按钮，那么会自动配置该计算机的 Web代理设置。

　　

　　图 12

　　

　　打开 IE浏览器的【 Internet属性】对话框，选择【连接】选项卡，如图 13所示。

　　

　　图 13

　　单击【局域网设置】按钮，出现【局域网 (LAN)设置】对话框，如图 14所示，可以看到已经自动配置 Web代理设置了。

　　

　　图 14

ISA Server 2006 速战速决实验指南（4）

　　如果需要限制某种文件，就要创建内容类型。如果需要限制某个时间段，就要创建计划……

　　如果需要限制某种文件，就要创建内容类型。如果需要限制某个时间段，就要创建计划。

　　一、内容类型

　　在ISA控制台中，依次展开【阵列】→【ISA_Server】，单击【防火墙策略(ISA_Server)】，在控制台右侧界面中的【工具箱】区域中，展开【内容类型】，单击【新建】，如图1所示，将打开【新建内容类型组】对话框。

　　

　　图1

　　在【内容类型组】对话框中，在【名称】文本框中输入内容类型名称为【BT下载文件】，在【可用的类型】文本框中输入【.torrent】，然后单击【添加】按钮，如图2所示。

　　

　　图2

　　单击【确定】按钮返回 ISA控制台，在【工具箱】区域的【内容类型】中存在刚才创建的内容类型，如图 3所示。

　　

　　图 3

　　二、计划

　　在 ISA控制台中，依次展开【阵列】 →【 ISA_Server】，单击【防火墙策略 (ISA_Server)】，在控制台右侧界面中的【工具箱】区域中，展开【计划】，单击【新建】，如图 4所示，将打开【新建计划】对话框。

　　

　　图 4

　　在【新建计划】对话框中，在【名称】文本框中输入计划名称为【星期一到星期五 9:00-18:00的时间】，并且计划时间中选择时间激活，如图 5所示。

　　

　　图 5

　　单击【确定】按钮返回 ISA控制台，在【工具箱】区域的【计划】中存在刚才创建的计划，如图 6所示。

　　

　　图 6

ISA Server 2006 速战速决实验指南(5)

　　在ISA中要限制某个用户或组连接到外网进行访问就需要创建用户元素

　　　　ISA Server 2006速战速决实验指南(4)

　　创建元素-用户

　　要限制某个用户或组连接到外网进行访问就需要创建用户元素。

　　在ISA控制台中，依次展开【阵列】→【ISA_Server】，单击【防火墙策略(ISA_Server)】，在控制台右侧界面中的【工具箱】区域中，展开【用户】，单击【新建】，如图1所示，将打开【新建协议定义向导】对话框。

　　

　　图1

　　在向导中出现【欢迎使用新建用户集向导】对话框，在【用户集名称】文本框中输入新建的用户的名称为【用户集】，如图2所示。

　　

　　图2

　　单击【下一步】按钮，出现【用户】对话框，在该对话框中指定用户和组，单击【添加】按钮，选择【 Windows用户和组】，如图 3所示。

　　

　　图 3

　　选择【 Windows用户和组】以后，出现【选择用户或组】对话框，将【查找位置】指定为【 ittongluren.com】，这样指定的用户是域用户，如图 4所示。

　　

　　图 4

　　在【输入对象名称来选择】文本框中输入用户和组名称，图 5所示，其中 it([email protected])是域用户， tong是域组。

　　

　　图 5

　　单击【确定】按钮返回【用户】对话框，如图 6所示，可以看到已经添加用户和组了。

　　

　　图 6

　　单击【下一步】按钮，出现【正在完成新建用户集向导】对话框，如图 7所示，单击【完成】按钮即可结束用户元素的创建。

　　

　　图 7

　　返回 ISA控制台，在【工具箱】区域的【用户】中存在刚才创建的用户，如图所示。

　　

　　图 8

ISA Server 2006 速战速决实验指南（6）

　　在创建访问规则之前需要创建元素，元素是访问规则的组成部分。本处以创建QQ协议为例进行讲解，其他协议的创建方法相似，在创建协议元素之前需要知道这个协议的端口号、协议类型是TCP还是UDP、以及协议方向……

　　　ISA Server 2006速战速决实验指南(6)

　　创建元素-协议

　　在创建访问规则之前需要创建元素，元素是访问规则的组成部分。本处以创建QQ协议为例进行讲解，其他协议的创建方法相似，在创建协议元素之前需要知道这个协议的端口号、协议类型是TCP还是UDP、以及协议方向。

　　单击【开始】→【程序】→【Microsoft ISA Server】→【ISA服务器管理】，打开ISA控制台，如图1所示。

　　

　　图1

　　在ISA控制台中，依次展开【阵列】→【ISA_Server】，单击【防火墙策略(ISA_Server)】，在控制台右侧界面中的【工具箱】区域中，展开【协议】，单击【新建】→【协议】，如图2所示，将打开【新建协议定义向导】对话框。

　　

　　图2

　　在向导中出现【欢迎使用新建协议定义向导】对话框，在【协议定义名称】文本框中输入新建的协议的名称为【 QQ】，如图 3所示。

　　

　　图 3

　　单击【下一步】按钮，出现【首要连接信息】对话框，在该对话框中指定端口。协议以及方向，如图 4所示。

　　

　　图 4

　　单击【新建】按钮，出现【新建 /编辑协议连接】对话框，在【协议类型】下拉列表中选择【 UDP】，在【方向】下拉列表中选择【发送接收】，在【端口范围】文本框中指定 QQ协议所使用的端口为 4000～ 4001，如图 5所示。

　　

　　图 5

　　单击【确定】按钮返回【首要连接信息】对话框，并且设置 QQ协议所使用的另外一个端口号 8000，如图 6所示。

　　

　　图 6

　　单击【确定】按钮返回【首要连接信息】对话框，如图 7所示，可以看到已经添加的端口范围、协议以及方向。

　　

　　图 7

　　单击【下一步】按钮，出现【辅助连接】对话框，如图 8所示。

　　

　　图 8

　　单击【下一步】按钮，出现【正在完成新建协议定义向导】对话框，如图 9所示，单击【完成】按钮即可。

　　

　　图 9

　　返回 ISA控制台，在【工具箱】区域的协议中看到刚创建的协议，如图 10所示。