实验报告--ISA server 2006安装和配置.docVIP

实验报告 实验项目：在域中部署ISA server 2006防火墙 实验环境： 一台server 2003 dc： IP地址,并在上面安装配置存储服务器。 一台 isa 服务器：添加双网卡，一块用与内网连接0，一块用于外部链接。 一台域成员机：加入域的成员机00。 一台外部用户客户机： Internet中的一个客户端。 实验步骤： 在DC上安装配置存储服务 在ISA服务器上安装ISA服务 配置域成员客户端 配置简单策略实现内部连通外部 在DC上安装配置存储服务---将ISA server 2006光盘放入光驱，连接 下一步---接受许可 配置客户信息，默认即可 选择安装角色，可以选择单独安装ISA服务，或者安装配置存储服务，如果需要将ISA和配置存储安装在一起可以选择“同时安装ISA server 服务和配置存储服务器” 下一步，默认 选择企业配置，如果是在新的企业里，选择第一项，如果组织里已经有了企业，可以使用第二个连接 企业警告，默认---下一步 输入授权用户账户和密码 安装完成 安装ISA服务 安装ISA防火墙服务，将光盘放入安装ISA服务器光驱， 下一步，默认---下一步，接受条款---配置用户信息，默认 选择ISA服务，下一步组件选择，默认 指定配置存储服务器的FQDN， 选择创建新阵列，因为这是第一个建立的，如果以后再建立可以选择连接现有的阵列。 创建阵列，配置信息，默认即可 选择身份验证方法，选择windows身份验证 指定内网网络---下一步，默认策略选择默认的即可 防火墙客户端连接 安装完成后，打开服务管理器，开始---程序---Microsoft ISA server---ISA服务器管理。 配置客户端 ISA 客户端比较 特性 Secure NAT client Firewall client Web proxy client 是否需要安装客户端 否，但是需要修改网络配置 是 否，但是需要配置浏览器属性 操作系统支持 任何支持TPC/IP协议的系统 只有windows 操作系统 所有操作平台，但是需要以web应用方式 协议支持 TCP UDP HTTP HTTPS FTP及其他 TCP UDP 之winsock应用程序 HTTP HTTPS FTP 以及Gopher 用户身份验证 只要vpn客户端 需要 需要 服务器应用程序 不需要 需要配置文件 N/A 配置secure NAT client只需配置TCP/IP属性的网关即可。 配置Web proxy client，只需要配置浏览器属性---连接---局域网设置， 配置防火墙客户端，将安装光盘放入，打开client 文件夹 安装客户端 配置连接ISA服务器 配置完成 如果在工作组中需要在ISA服务器上添加一条策略，使firewall client客户端连接ISA服务器。 新建访问策略 下一步，允许---添加协议， 添加源地址---内部 添加目标地址---外部，下一步，选择所有用户，完成 如果ISA和域控安装到了一起，客户端加入域的时候，会提示失败，这是需要在ISA上添加一条策略，由内网到ISA的解析。 添加访问策略---下一步，允许 添加协议， 添加源地址 添加目标地址---下一步，选择所有用户，完成 配置简单策略，实现内部连通外部 添加访问策略 允许 选择应用协议，这里配置所有出站协议，在实际中不能配置所有协议。 配置源地址 配置目标地址 配置用户集， 完成后，应用 在域成员客户机上ping外部网络，验证 实验完成