《004ISA网络模板和缓存储设置》-精选课件(公开).pptVIP

网络模板和网络缓存储 第一部分网络模板 模板类型 一、边缘防火墙模板 2、边缘防火墙策略: 边缘防火墙各策略描述: 3、利用“边缘防火墙”模板创建Internet访问规则 二、利用“3向外围网络”模板创建DMZ区 DMZ(Demilitarized Zone)区介绍 1、创建DMZ区的条件 在ISA上创建DMZ区，由于DMZ区独立于外部和内部，所以在ISA上需要有三块或三块以上的网卡。 具体步骤，在策略选择过程中建议选择“阻止所有访问”，以便于后期根据实际需要自定义设置。 三、前端防火墙 前端防火墙是架设在外围网络与内部网络之间的防火墙。 四、后端防火墙 五、单一网络适配器 可以在具有单一网络适配器的计算机上安装 ISA 服务器。在此单一适配器方案中，ISA 服务器通常作为缓存服务器，对 Internet 中的内容进行缓存，供公司网络中的客户端使用。 第一部分缓存 一、什么叫缓存 ISA 服务器对于经常请求的对象采用缓存以提高网络性能。 可以配置缓存以确保它包含最常用的数据。 默认情况下，安装 ISA 服务器时，会有效地禁用缓存。这是 因为在 ISA 服务器计算机的任何磁盘驱动器上都没有指定 用于缓存的空间。当配置驱动器用于缓存时，通过指定在该 驱动器上要使用的空间量，可以有效地启用缓存。可以进一 步配置缓存，以指定可以缓存哪些内容。 启用缓存后，可以配置缓存规则，即确定是存储指定站点中 的内容，还是从 ISA 服务器缓存中检索该内容。缓存规则 应用于所请求的站点，而与源网络无关。 此外，在启用了缓存的情况下，还可以配置内容下载任务。 使用内容下载任务，可以将 ISA 服务器配置为在指定的时 间自动下载内容。这样可以提高网络性能，因为可以将ISA 服务器配置为在非高峰期访问经常被请求的内容。 二、缓存类型 正向缓存（Forward Caching）： 提供企业内部用户对外部Internet连接访问的缓存服务。 三、缓存的工作原理 1、第一个用户（客户端?1）请求 Web 对象。 2、ISA 服务器检查该对象是否存在于缓存中。由于该对象不存在于 ISA 服务器缓存 中，因此 ISA 服务器从 Internet 中的服务器请求该对象。 3、Internet 上的服务器将该对象返回给 ISA 服务器计算机。 4、ISA 服务器将该对象的一个副本保留在其缓存中，并将对象返回给客户端?1。 5、客户端?2 请求相同的对象。 6、ISA 服务器从其缓存中返回该对象，而不是从 Internet 中获取该对象。 四、启用缓存 启用缓存 五、配置活动缓存 六、创建缓存规则 使用缓存规则可以指定存储在缓存中的内容类型，以及从缓存提供对象的方 式。根据您组织的需求，可以将缓存规则应用于所有站点的内容，或指定站 点（目标集）的内容，以及应用于所有内容组或限制在指定的内容类型。此 外，您可以限制将对象视为有效的时间，以及缓存规则处理过期对象的方式。 创建缓存注意事项 允许从内部网络和 VPN 客户端网络到外部网络 (Internet) 使用所有协议。允许 VPN 客户端网络到内部网络使用所有协议。 此策略允许通过 ISA 服务器无限制地访问 Internet。ISA 服务器将阻止从 Internet 访问受保护的网络。 允许访问所有协议 允许从内部网络和 VPN 客户端网络到外部网络 (Internet) 使用 HTTP、HTTPS 和 FTP。许从内部网络和 VPN 客户端网络到外部网络 (Internet) 使用 DNS。允许从 VPN 客户端网络到内部网络使用所有协议。 此策略允许使用 HTTP、HTTPS 和 FTP 进行有限的 Web 访问，并允许访问 ISP 网络服务。阻止其他所有网络访问。 允许有限Web 访问，允许访问 ISP 网络服务 允许从内部网络到外部网络使用 HTTP、HTTPS 和 FTP。允许从 VPN 客户端网络到内部网络使用所有协议。 此策略只允许使用 HTTP、HTTPS 和 FTP 进行有限的 Web 访问。阻止其他所有网络访问。 允许有限的 Web 访问 允许从内部网络和 VPN 客户端网络到外部网络 (Internet) 使用 DNS。 此策略阻止通过 ISA 服务器的所有网络访问，但对外部网络服务（如 DNS）的访问除外。在服务是由 ISP 提供的情况下，此选项很有用。 阻止Internet 访问，允许访问 ISP 网络服务 无。 此策略阻止通过 ISA 服务器的所有网络访问。此选项不创建除默认规则（阻止所有访问）以外的任何访问规则。 阻止所有访