在ISA Servr中发布局域网中的Web服务器.docVIP

在ISA Server中发布局域网中的Web服务器 在ISA Server 2004（SP2）服务器中可以轻松发布内部网络中的服务器，并且应用层过滤系统保证所发布的内部服务器具有很高的安全性。使用ISA Server 2004（SP2）服务器发布的内部Web服务器优点非常明显，那就是可以根据域名的不同将进入的Web访问请求转发到内部网络中不同的Web服务器上，操作步骤如下所述： 第1步，打开ISA Server 2004（SP2）服务器管理窗口，在左窗格中右键单击“防火墙策略”选项，依次选择“新建”→“Web服务器发布规则…”快捷命令，如图2009010652所示。 图2009010652 选择“Web服务器发布规则”命令 第2步，打开“新建Web发布规则向导”，在欢迎对话框中设置Web发布规则名称（如“内部Web服务器”），并单击“下一步”按钮，如图2009010653所示。 图2009010653 设置Web发布规则名称 第3步，在打开的“请选择规则操作”对话框中，需要指定当满足此条件时规则的响应方式。保持“允许”单选框的选中状态，并单击“下一步”按钮，如图2009010654所示。 图2009010654 “请选择规则操作”对话框 第4步，打开“请定义要发布的网站”对话框，在“计算机名称或IP地址”编辑框中输入准备发布的内部Web 服务器的IP地址或主机名称。其他选项保持默认状态，单击“下一步”按钮，如图2009010655所示。 图2009010655 “请定义要发布的网站”对话框 第5步，在打开的“公共名称细节”对话框中，用户可以设置域名以指向内部Web服务器。本例在“接受请求”下拉菜单中选择“任何域名”选项，并单击“下一步”按钮，如图2009010656所示。 图2009010656 “公共名称细节”对话框 小提示：用户可以通过创建多条Web发布规则，以便把不同的域名转发到不同的内部Web服务器上，从这个地方也能体现出ISA Server 2004（SP2）服务器的功能强大。 第6步，打开“选择Web侦听器”对话框，单击“新建”按钮打开“新建Web侦听器定义向导”。在欢迎对话框中设置Web侦听器名称（如“侦听外部80端口”），并单击“下一步”按钮。 第7步，打开“IP地址”对话框，在“侦听来自这些网络的请求”列表中选中“外部”选项，单击“下一步”按钮，如图2009010657所示。 图2009010657 “IP地址”对话框 小提示：一般的NAT（网络地址转换）工具只能做到对外部网络发布内网的服务器，外部用户可以访问内部Web 服务器，内部用户不能直接通过内部Web 服务器发布的外部IP地址来访问发布的内部Web 服务器。而ISA Server 2004（SP2）服务器则能够做到这一点，可以通过侦听内部客户的请求让内部客户通过内部Web服务器发布的外部IP地址来访问发布到外部的内部服务器。 第8步，在打开的“端口指定”对话框中，用户需要指定ISA Server 2004（SP2）在所选的IP地址上侦听传入Web请求的端口。使用HTTP默认的80端口，依次单击“下一步”→“完成”按钮完成创建，如图2009010658所示。 图2009010658 “端口指定”对话框 第9步，返回“选择Web 侦听器”对话框，在“Web侦听器”列表中已经出现了所创建的Web 侦听器，并默认处于选中状态。单击“下一步”按钮，如图2009010659所示。 图2009010659 “选择Web 侦听器”对话框 第10步，打开“用户集”对话框，默认情况下该规则将应用于来自所有用户的请求。依次单击“下一步”→“完成”按钮完成发布规则向导，最后单击“应用”按钮保存更改并更配置。 至此，外部用户已经可以通过访问ISA Server 2004（SP2）服务器拥有的IP地址（或绑定的域名）来访问内部网站了。