浅谈ISA在网络中的应用.docVIP

浅谈ISA在网络中的应用 　　摘要：网络已广泛的应用于我们的生活、工作当中，各大企业、机关、学校都建立了自己的局域网络，随着网络的发展，网络的管理日益重要。通过ISA程序，企事业单位可以用较低的成本完成局域网的管理工作。 　　关键词：局域网管理 ISA 网络控制 　　很多企业遇到过这样的情况：网络规模越来越大，速度越来越慢，多次增加WAN带宽仍然无事于补；单位内有人使用BT下载、有人工作时间浏览无关网站、聊QQ，管理人员无可奈何。 　　可能有人说，网络管理购买一套专业的流控设备就行了啊？查查价格，专业的流控设备少则十多万，多则上百万，并不是所有企业都负担的起的，而且专业流控设备使用复杂，没有专业的计算机管理员无法运用。那么有什么便宜、简单、好用的替代方案呢？使用ISA Server可以满足我们的上述要求。 　　下面我以ISA Server 2006为例，介绍一下如何搭建ISA网络服务器。 　　一、硬件环境 　　安装ISA Server 2006首先需要一台性能稳定的计算机作为主机，最好品牌机，需要长时间不间断工作。主机安装2张网卡，更改网卡标识，分别为WAN和LAN。WAN网卡IP地址、掩码、网关、DNS设置成ISP提供给企业的公网地址，LAN网卡设置为企业内网的网关地址。 　　二、软件安装 　　软件安装的方法很简单，以域管理员身份登录到需要安装ISA Server 2006的主机（ISA_Server）上，单击【安装ISA Server 2006】，开始安装程序。 　　单击【下一步】按钮，出现【许可协议】对话框，选择【我接受许可协议中的条款】选项；单击【下一步】按钮，出现【客户信息】对话框，在【用户】、【单位】和【产品序列号】中输入相应信息。 　　单击【下一步】按钮，出现【安装方案】对话框，在该对话框中选择安装方案，在此选择【同时安装ISA Server服务和配置存储服务器】选项；单击【下一步】按钮；出现【组件选择】对话框，在此安装【ISA服务器】、【ISA服务器管理】和【配置存储服务器】组件。 　　单击【下一步】按钮，出现【企业安装选项】对话框，选择【创建新ISA服务器企业】选项；单击【下一步】按钮，出现【新建企业警告】对话框，显示将此计算机配置为配置存储服务器；单击【下一步】按钮，出现【内部网络】对话框，在该对话框中指定内部网络。 　　单击【添加】按钮，出现【地址】对话框，单击【添加范围】按钮，出现【IP地址范围属性】对话框，这里我输入企业内部网络的地址范围。单击【确定】按钮，返回【地址】对话框，在单击【确定】按钮，返回【内部网络】对话框。 　　单击【下一步】按钮，出现【防火墙客户端连接】对话框，在该对话框中指定ISA是否将接受来自不支持加密的防火墙客户端的连接，在此选择【允许不加密的防火墙客户端连接】选项；单击【下一步】按钮，出现【服务警告】对话框，表示在安装ISA Server 2006过程中将要重启和禁用的服务；单击【下一步】按钮，出现【可以安装程序了】对话框，单击【安装】按钮，开始安装ISA Server 2006。 　　大约十几分钟后，单击【完成】按钮即可结束整个安装过程。 　　三、使用方法 　　ISA能够完美的对网络控制和管理，这里举例一些常用的功能。 　　1、限制某种文件，例如限制BT下载 　　在ISA控制台中，依次展开【阵列】→【ISA_Server】，单击【防火墙策略（ISA_Server）】，在控制台右侧界面中的【工具箱】区域中，展开【内容类型】，单击【新建】，将打开【新建内容类型组】对话框。 　　在【内容类型组】对话框中，在【名称】文本框中输入内容类型名称为【BT下载文件】，在【可用的类型】文本框中输入【.torrent】，然后单击【添加】按钮，单击【确定】按钮返回ISA控制台，在【工具箱】区域的【内容类型】中存在刚才创建的内容类型。 　　2、创建计划任务 　　在ISA控制台中，依次展开【阵列】→【ISA_Server】，单击【防火墙策略（ISA_Server）】，在控制台右侧界面中的【工具箱】区域中，展开【计划】，单击【新建】，将打开【新建计划】对话框。 　　在【新建计划】对话框中，在【名称】文本框中输入计划名称，例如【星期一到星期五9：00-18：00的时间】，并且计划时间中选择时间激活，单击【确定】按钮返回ISA控制台，在【工具箱】区域的【计划】中存在刚才创建的计划。 　　3、创建用户，限制某用户对外网的访问 　　在ISA控制台中，依次展开【阵列】→【ISA_Server】，单击【防火墙策略（ISA_Server）】，在控制台右侧界面中的【工具箱】区域中，展开【用户】，单击【新建】，将打开【新建协议定义向导】对话框。 　　在向导中出现【欢迎使