-配置单网卡的ISA缓存服务器：ISA2006系列之二十七.pdf

鸿鹄论坛—— 中国专业的IT技术论坛 鸿鹄认证 选培训机构，去鸿鹄论坛 1 全国100多家培训机构都在鸿鹄论坛发布他们最新的开班信息，优惠信息， 还有独家技术资料 2 鸿鹄论坛设有 “培训机构口碑排行榜”，众多热心网友的口碑投票 3 有我们优秀版主的权威鉴定，相信会给正在选择培训机构的朋友，提供很 好的参考建议 4 在全国100多家培训机构参加培训，凭借论坛账号报名省200元。 5 “培训匹配系统”为你量身选择.最适合你的培训机构 6 “培训保障联盟”给你保驾护航.培训权益的绝对保障 鸿鹄认证全国区客服QQ十八名。 鸿鹄总客服： 677633 鸿鹄客服零：0 鸿鹄客服一: 1 鸿鹄客服二: 2 鸿鹄客服九：9 鸿鹄客服十: 712023 100 鸿鹄客服十六: 712023 106 （售后保障QQ） cisco技术交流QQ群 鸿鹄IT 门户网站 鸿鹄论坛—— 中国专业的IT技术论坛 用ISA2006 配置单网卡缓存服务器 ISA 是互联网安全加速器的缩写，安全指的是ISA 的防火墙功能，而加速则是ISA 的缓存功能。 我们知道，缓存的设计是为了解决两个系统之间速度不匹配的矛盾。一般而言，内网的访问速度 要远远大于外网，因此，如果ISA 能够把用户访问外网获得的数据放在硬盘缓存中，那么当下 一个用户从外网请求相同数据时，ISA 就可以利用硬盘缓存的内容对用户进行响应，这样的速 度自然要远远大于从外网获得数据，加速器的称呼也就是因为这个。尤其是当公司员工早晨浏览 新闻网站或查看产品报价时，这种加速效果非常明显。 有些公司在部署ISA 服务器之前已经有了自己的网络访问解决方案，例如通过硬件防火墙访问 互联网，如果这种网络访问解决方案运行效果较好，公司就未必希望用ISA 来替代当前的方案， 毕竟稳定是第一位的。但在这种情况下，我们可以在内网部署一个ISA 服务器，内网用户通过 使用ISA 提供的Web 代理服务，利用ISA 的缓存功能对网络访问进行加速，拓扑如下图所示。 在这种拓扑中，我们只使用了ISA 的缓存功能，ISA 并不承担边缘防火墙的任务，因此ISA 只 需要一块网卡即可。下面我们就通过一个实例为大家介绍一下如何部署单网卡的ISA 缓存服务 器。 在部署单网卡缓存服务器之前，我们先要了解以下几点： 确认担任缓存服务器的ISASERVER主机，在现有防火墙的保护网络范围中。 确认在目前的防火墙访问规则配置中，已开放缓存服务器的对外访问协议，这 些包含了HTTP、HTTPS 以及FTP。 对于单网卡的缓存服务器来说，它将无法使用下列功能： — 防火墙客户端程序安装 二 VPN 网络的架设 三 IP数据包筛选 四 多重网络架构的防火墙策略 五 企业内部服务器的发布功能 六 应用程序级的数据包过滤 我们具体的实验环境如下图所示，Beijing 是内网的单网卡ISA2006 服务器，我们准备把Beij ing 部署成ISA 缓存服务器，大致需要进行下列操作： 1) 使用模板配置 鸿鹄IT 门户网站 鸿鹄论坛—— 中国专业的IT技术论坛 2) 创建访问规则 3) 启用Web 代理 4) 启用缓存功能 5) 创建缓存规则 6) 创建计划内容下载作业 一 使用模板配置 ISA2000 在安装时提供了防火墙，缓存，集