ISASver报告.docVIP

实验报告 课程名称： 网络安全维护与管理 实验项目名称： ISA SERVER 2006的应用配置 专业： 计算机网络技术 学号： 100000000 姓名： xxx 实验地点： 实训楼三楼 实验日期： 2012 年 10 月 10 日 一、实验目的及要求 学会ISA SERVER 2006的安装，掌握ISA SERVER 2006的配置及应用。 二、实验的内容及原理 1、利用VMware Workstation搭建ISA Server 2006的运行环境，安装部署ISA SERVER 2006； 2、应用ISA SERVER 2006，建立基于“单一网络适配器”的WEB代理； 3、创建访问规则，开放或阻挡内部网络访问Internet； 三、实验的环境 VMware虚拟机、Windows Server2003、ISA Server2006 四、实验方法和步骤 1.打开文件夹开始安装软件如下图所示： 2.进入安装向导，如下图所示点击下一步： 3.在弹出的许可协议对话框中选择接收协议： 4.在弹出的对话框中填写用户名： 5.选择安装类型： 6.添加内部网络： 7.设置防火墙 8.在服务警告对话框中单击下一步： 9.点击安装按钮： 10．安装程序中： 11.安装完成： 12.安装完成后打开的ISA Server2006的界面 添加“单一网络适配器”模板： 安装完成后需要重启虚拟机，再进行配置； 1.打开ISA Server2006，如下图： 2.单击“配置”下的“网络“选项，再单击右边的“模板”，选择 “单一网络适配器”： 一般情况下回直接添加进去，但特殊情况下添加的时候会出现以下画面，则表示两个及两个以上的网卡，须禁用多余的网卡； 此时则需要查看”网络连接”,将其他网卡“禁用”，如图： （3）进入“网络模板向导”： （4）导出ISA服务器的配置： （5）添加“内部网络IP地址”： （6）删除其他IP地址，如图： （7）选择“防火墙策略”： （8）完成网络模板向导： 7.配置网络集： （1）单击“配置“下的”网络“选项： （2）右击“内部“网络的”属性“，如图： （3）在“属性”选项卡中选择“Web代理”选项卡，选中“为此网络启用Web代理客户端连接“，并且”启用HTTP“,设置HTTP的端口号为“8080”：再单击“确定”按钮。 8.创建防火墙策略 （1）单击“防火墙策略“，选择右边的”任务“选项最下面的”创建访问规则“，如图所示： （2）为访问规则命名为“06deng”，如图所示： （3）在“规则操作”对话框中选择“允许”按钮，允许本机主机访问外部网站，如图所示，再单击“下一步”按钮。 （4）选择规则要应用到的协议为“所选协议”，单击“添加”按钮，表示只开放连接网站的协议，再依次选择并添加“HTTP”、“HTTPS”，单击“关闭”按钮，如图所示： （5）添加完成单击“下一步”按钮， （6）在访问规则源对话框中选择此规则的应用来源，在此，只想让ISA Server2006计算机本身可以上网，因此单击“添加”按钮，在“添加网络实体”对话框中选择“本地主机”并单击“添加”按钮，如图所示： （7）单击“访问规则源”对话框的“下一步”按钮， （8）将此规则的应用目的地设置为“外部”，也就是允许访问外部所有的网站，如图所示。 （9）在“访问规则目标”的对话框中单击“下一步”按钮： （10）在“用户集”对话框中单击“下一步”按钮，以便将此规则应用到所有的用户，如图所示。 （11）在“完成新建访问规则向导”对话框中单击“完成”按钮。 （12）规则创建完成后的效果图。 （13）单击“应用”按钮，再点击“确定”，就可以将此规则应用到ISA中。 9.启用“WEB代理客户端”的请求 （1）运行IE（Internet Explorer）浏览器，再选择“工具”下的“Internet选项“。 （2）在“Internet选项”中的“连接“选项卡中单击“局域网设置”按钮， （3）在“局域网（LAN）设置”对话框中，选中“为LAN使用代理服务器”选项，将ISA Server内网卡的IP地址39输入到“地址”文本框中，将连接端口8080输入到“端口”文本框中，如图所示： 10.客户端的配置 客户端的IP和ISA Server的IP应该为同一网段，如图所示： 11.测试 打开虚拟机的IE浏览器，在地址栏中输入：,按“Enter”键，出现下列画面，证明测试成功。 设置开放访问Internet 1.创建访问规则为“允许内部到本地主机的NetBIOS请求”； 2.选择将此规则应用到的协议“NetBios会话”、“NetBIOS名称服务”、“NetBios数据报”： 3.设置访问此规则源为“内部”； 4.设置访问