04新手学ISA.docVIP

新手学ISA（四） “ISA Server不是叫做因特网安全与加速服务器吗？I代表Internet S代表Security安全，A代表Acceleration加速，缓存就起一个加速的作用。不是真正意义上的加速，是变向加速。”“变向加速？”“对，举个例子，公司里有200台客户端，都通过ISA上网，当其中一台客户端访问/china这个web页面的时候，ISA就会把这个页面缓存下来。当然另外的客户端访问的时候，ISA不会去网络上重新下载这个页面，而是直接从缓存里将这个页面取出，发送给客户端，从而实现加速web的访问。”“这些功能是KWF（Kerio Winroute Firewall）等同类软件所不具备的。好了，一会再说这些，咱们先来建策略。”在ISA主界面的防火墙策略处右击，选择新建，然后选择访问规则... 1.gif (52.09 KB) 2007-7-13 15:19 2.gif (16.95 KB) 2007-7-13 15:19 在访问规则名称处输入名称，当然啦，名称是由你自己定的，这里，我输入Internet,然后点击下一步。 3.gif (13.05 KB) 2007-7-13 15:19 选择“允许”，当然这里也可以选择拒绝，不过，拒绝的用法，后面我们会讲，然后点击下一步 4.gif (15.57 KB) 2007-7-13 15:19 在这里，我们先选择所有出站通讯 ，（一般情况下不推荐选择所有出站通讯），然后点击下一步 5.gif (15.37 KB) 2007-7-13 15:19 在这个对话框里将业务部和老总添加进来，方法是点击添加按钮 6.gif (12.18 KB) 2007-7-13 15:19 在这个对话框中选择老总，然后点击下面的添加按钮，然后再选择业务部，点击下面的添加按钮，然后点击关闭回到上一个对话框 ，点击下一步 7.gif (13.95 KB) 2007-7-13 15:19 然后用同样的方法，将外部添加进来，然后点击下一步。 8.gif (7.72 KB) 2007-7-13 15:19 这里暂时先选择所有用户，因为要实现身份验证的话，是需要把ISA加入到域中的。不在将ISA加入域，因为如果把ISA加入域，如果ISA出问题，会影响到域，同样，域出问题，同样会影响到ISA的。点击下一步 9.gif (10.94 KB) 2007-7-13 15:19 点击完成，然后回到主界面上，再点击主界面上的应用按钮，直到变成下图这样，然后点击确定 10.gif (27.25 KB) 2007-7-13 15:19 一条访问策略就建好了。建立策略的基本步骤就是这样。建立好访问策略后，同样，要建立缓存规则。在主界面上点击配置前面的那个小加号 11.gif (47.39 KB) 2007-7-13 15:25 选择定义缓存驱动器 12.gif (17.27 KB) 2007-7-13 15:25 在弹出的对话框中，可以看到你服务器上所有分区的可用空间，同样，在这里设置，你的ISA的缓存在每个分区上的大小，先在上面选择一个分区，然后在下面最大缓存大小后面的文本框中输入，然后点击设置按钮。记住，缓存必须放在NTFS格式的分区上然后点击确定或者应用都行。回到主界面后，点击主界面上的应用按钮，然后会出现这个对话框 13.gif (12.94 KB) 2007-7-13 15:25 一定要选择保存更改，并重启动服务,点击确定等一会，等出现的对话框中的进度条走完以后，点击确定，回到主界面在主界面的缓存上右击，选择新建－缓存规则 14.gif (50.64 KB) 2007-7-13 15:25 在弹出的对话框中，输入你所建立的缓存规则的名称，这里，我还是输入Internet 15.gif (16.1 KB) 2007-7-13 15:25 这个名字不一定非要和防火墙策略里的名字一样，是随便取的。 16.gif (14.19 KB) 2007-7-13 15:25 这个对话框是要让你选择，缓存访问那些网络的访问请求. 17.gif (16.44 KB) 2007-7-13 15:25 一般情况下，我们选择外部即可，然后点击下一步。 18.gif (8.18 KB) 2007-7-13 15:25 接受默认选项，点击下一步 19.gif (5.76 KB) 2007-7-13 15:25 同样，接受默认选项，点击下一步 20.gif (8.79 KB) 2007-7-13 15:25 还是继续点击下一步。 21.gif (6.56 KB) 2007-7-13 15:28 这里