ISA防火墙客户端安装.docVIP

详解ISA2006防火墙三种客户端代理与配置 ?? 2009年03月02日 ?? 来源：blog.51cto ?? 作者：张宏伟 ?? 收藏本文 - 　　微软在ISA中提供了防火墙客户端代理。用户只要安装防火墙客户端软件，就能通过ISA的防火墙客户端代理访问外网了。那该怎么安装防火墙客户端软件呢？这个软件在ISA2006安装光盘的Client目录下，我们在ISA服务器上打开ISA2006安装光盘，如下图所示。 　　然后将“Client”文件夹复制到客户机TIANJIN上。 　　复制完成后，我们打开“Client”文件夹，运行文件夹下的“setup.exe”程序。出现防火墙客户端安装向导后，点击下一步 　　选择防火墙客户端安装路径 　　指定ISA服务器。计算机名或IP地址都可以。 　　点击安装开始安装防火墙客户端。 　　Ok！安装速度很快，几秒钟后防火墙客户端安装成功。 　　安装结束后，我们来测试一下客户机和服务器之间的通讯状况如何？双击客户机桌面右下角的防火墙客户端图标在程序界面中切换到“设置”标签，如下图所示，点击“测试服务器”。 　　如果测试结果如下图所示，那就代表防火墙客户端和服务器之间的通讯是正常。注意：如果显示的是“解析名称服务器失败”那么就不能再进行下一步了。应该先排除现有的问题。主要检查IP地址、服务器名称和ISA服务器配置的访问规则。当然其他的问题也不能例外。 　　客户机与ISA服务器的通讯很正常，下面再来在客户端上访问一下互联网。看能不能访问到。Ok！没问题成功的访问到了51cto网页。 　　虽然ISA的三种客户端都能提供访问互联网的功能；但是我更喜欢SNAT客户端，因为使用这种方法只需要配好DHCP就可以，不需要对客户机再做任何设置,另外，web代理只允许 用户使用浏览器访问互联网，而防火墙客户端和SNAT则没有功能方面的限制。但是Web代理和防火墙代理都有DNS转发功能，而SNAT代理却则不存在DNS转发功能。 　　总之来说还是SNAT客户端简单而且方便。 ISA Server 2006速战速决实验指南（3）转 以域管理员身份登录到上，将该配置成ISA服务器的3种客户端：SNAT客户端、Web代理客户端以及防火墙客户端。SNAT客户端只要将域控制器网关IP地址设置为ISA服务器内网卡的IP地址就可以了。本处主要讲述另外两种客户端的安装和设置。 　　一、安装Microsoft Firewall Client 程序 　　运行ISA Server 2006企业版安装光盘中fpc目录下的setup.exe文件，出现如图1所示的【Microsoft Firewall Client-安装向导】对话框。 　　 　　图1 　　单击【下一步】按钮，出现【许可协议】对话框，选择【我接受许可协议中的条款】选项，如图2所示。 　　 　　图2 　　单击【下一步】按钮，出现【目标文件夹】对话框，在该对话框中指定该程序的安装路径，如图3所示。 　　 　　图3 单击【下一步】按钮，出现【ISA服务器 计算机连接】对话框，选择【连接到此ISA服务器计算机】选项，并在【键入ISA服务器主机名或IP地址】文本框中输入ISA服务器的，如图4所示，不建议在此处使用IP地址。 　　 　　图4 　　单击【下一步】按钮，出现【可以安装程序了】对话框，如图5所示，向导准备就绪。 　　 　　图5 　　单击【安装】按钮，Microsoft Firewall client程序开始安装，如图6所示。 　　 　　图6 安装完毕，出现如图7所示对话框，单击【完成】按钮即可。 　　 　　图7 　　安装完毕，在任务栏右下角处有如图8所示图标。 　　 　　图8 　　二、设置ISA客户端 　　双击任务栏右下角的ISA Firewall Client图标，出现如图9所示的【Microsoft Firewall Client for ISA Server】对话框，选择【常规】选项卡，如果选择【连接到ISA服务器时隐藏此图标】选项卡，那么该程序图标不会出现在任务栏右下角。 　　 　　图9 选择【设置】选项卡，如图10所示，可以看到已经启用了Microsoft Firewall Client for ISA Server程序了，并且指定了ISA服务器的主机名。 　　 　　图10 　　单击【测试服务器】按钮，出现如图11所示对话框，可以看到防火墙客户端测试了服务器。 　　 　　图11 　　选择【Web浏览器】选项卡，如图12所示。选择【启用Web浏览器自动配置】选项，并单击【立即配置】按钮，那么会自动配置该计算机的Web代理设置。 　　 　　图12 打开IE浏览器的【Internet属性】对话框，选择【连接】选项卡，如图13所示