金叶集团ISA2006安装操作手册.doc

金葉集團 ISA2006安裝操作手冊 文檔ID 版本號 V1.00.00 日 期 2007年7月13日 編 寫 MR.Right 校 對 批 准 上海金葉通訊科技有限公司 \ 網址： 目錄 硬件需求 3 Windows2003的安装 4 ISA2006的安装 4 ISA2006常用的访问策略创建 13 1、显示系统策略规则 13 2、新建一条允许内部客户访问外部网络的所有服务的访问规则 14 3、新建一条允许内部客户访问ISA Server 2006务器上的DNS服务的访问规则 18 4、启用缓存 20 5、取消FTP的只读 27 ISA 2006标准版上利用Bandwidth Splitter定制带宽和限制流量 29 1、Bandwidth Splitter的安装 29 ISA2006策略的导出与导入 45 策略的导出 45 策略的导入 49 硬體需求 要使用 ISA 伺服器，需要： CPU：至少550MHz； 記憶體：至少256MB； 硬碟空間：150MB，不含緩存使用的磁碟空間； 緩存需要存放在NTFS分區上； 作業系統：Windows Server?2003 或 Windows?2000 Server 作業系統。但是如果在運行 Windows2000 Server的電腦上安裝 ISA Server 2006伺服器，那麼必須達到以下要求： 必須安裝 Windows2000 Service Pack4 或更高版本； 必須安裝 Internet Explorer6 或更高版本； 如果您使用的是 Windows2000 SP4 整合安裝，還要求打KB821887補丁（“為 Windows 2000 授權管理器運行庫配置審核時，安全日誌中未記錄授權角色的事件”，可在本站下載）； 網路適配器：必須為連接到 ISA Server 2006伺服器的每個網路單獨準備一個網路適配器，至少需要一個網路適配器。但是在單網路適配器電腦上安裝的ISA Server 2006伺服器通常是為發佈的伺服器提供一層額外的應用程式篩選保護或者緩存來自 Internet 的內容使用。 DNS伺服器：ISA Server 2006伺服器不具備轉發DNS請求的功能，必須使用額外的DNS伺服器。你或者在內部網路中建立一個DNS伺服器，或者使用外網（Internet）的DNS伺服器。 網路：在安裝ISA Server 2006伺服器以前，應保證內部網路正常工作，這樣可以避免一些未知的問題。 Windows2003的安裝 windows2003的安裝請參考工程部文檔《金葉集團Exchange郵件系統方案及用戶簡易使用手冊》,並打好SP2補丁 ISA2006的安裝 雙擊ISA2006安裝程式，點擊安裝ISA SERVER 2006 出現如下資訊 點擊“下一步” 選擇“我接愛許可協議中的條款”點擊“下一步” 輸入“產品序列號”點擊“下一步” 選擇“同時安裝ISA Server 服務 和 配置存儲伺服器（0）”，點擊“下一步” 默認安裝位置為“c:\program files=Microsoft isa server\ ”根據實際情況可以更改安裝路徑，點擊“下一步” 選擇“創建新ISA伺服器企業（E）”，點擊“下一步” 點擊“下一步” 點擊“添加”按扭 點擊“添加範圍”，輸入相應的位址範圍後，按“確定”按扭 點擊“下一步” 點擊“安裝” 選擇“允許不加密的防火牆用戶端連接” 點擊“下一步” 點擊“完成”。 ISA2006常用的訪問策略創建 1、顯示系統策略規則 在安裝 ISA Server 2006伺服器時，會創建默認的系統策略。系統策略允許 ISA Server 2006務器訪問它連接到的網路 的特定服務。在防火牆策略上點擊右鍵，指向“查看”，然後點擊“顯示系統策略規則” 右邊出現了系統策略，如下圖所示，標注的地方表明，ISA Sevrer 2006務器可以像任何網路 發起DNS請求。 注意：所有系統策略類別都是在安裝 ISA 伺服器時默認啟用的，我們建議你根據自己的需求來禁用不需要的系統策略類別。 2、新建一條允許內部客戶訪問外部網路的所有服務的訪問規則 在防火牆策略上點擊右鍵，指向“新建”，然後點擊“訪問規則”。 在“新建訪問規則嚮導”的訪問規則名稱文本框中，輸入“Allow To Internet”，然後點擊“下一步”。然後在“規則操作”頁，選擇“允許”，點擊“下一步”； 在協定頁，選擇“所有出站通訊”，點擊“下一步”； 在訪問規則源頁，點擊“添加”，在“添加網路 實體”對話方塊，雙擊“內部”，然後點擊“關閉”，點擊下一步；o 在訪問規則目標頁，點擊“添加”，在