isa服务器的搭建、配置与管理.ppt

第19章ISA服务器的搭建、配置与管理本章重点ISA2004的功能及特点ISA2004的安装配置防火墙策略服务器的发布第1页，共86页。

19.1ISAServer2004概述ISAServer2004是防火墙软件，能够提高网络安全性和性能，可以防止外来网络的攻击。ISAServer同时具有防火墙、代理服务器和缓存三大功能，但不具备病毒查杀功能。第2页，共86页。

19.1ISAServer2004概述19.1.1ISAServer2004的特点19.1.2ISAServer2004的功能第3页，共86页。

19.1.1ISAServer2004的特点ISAServer2004主要具有以下优点：降低带宽需求改善Web浏览的体验能确保存储内容是新的分配带宽降低服务器工作负载第4页，共86页。

19.1.2ISAServer2004的功能ISAServer2004通过提高网络安全性和性能，从而使客户能够最大限度利用现有网络投资。它包含了许多新功能和改进，尤其是运行在WindowsServer2003系统上更能体现这些新功能。第5页，共86页。

ISAServer2004的功能企业级防火墙的安全性状态检测和智能过滤多层的防火墙安全性安全的服务器发布入侵检测集成化的虚拟专用网透明的防火墙强有力的用户身份验证SSL到SSL的桥接Web缓存服务器高性能Web缓存智能缓存有计划的缓存直观的防火墙管理基于策略的访问控制简化的管理ActiveDirectory集成图形任务板和配置向导远程管理日志记录、报告和警告用户级管理可扩展的平台广泛的应用程序支持广泛的供应商支持丰富的SDK第6页，共86页。

19.2安装ISAServer2004实施安装ISAServer2004之前应注意其最低系统配置需求，以免导致日后的不能正常使用。ISAServer2004对服务器计算机的硬件和软件配置都比较高，但取于客户端连接数量等。第7页，共86页。

19.2安装ISAServer200419.2.1ISAServer2004的安装需求19.2.2ISAServer2004的安装第8页，共86页。

19.2.1ISAServer2004的安装需求如果仅仅是安装ISAServer2004，其最小需求仅为PentiumII300MHz或更高的CPU、256MB的内存、ISA缓存至少有150MB的NTFS磁盘空间及与内部网络和外部网络连接的网络配器即可。然而，为了改善性能，就需要规划ISAServer2004的硬件和Internet连接，以满足预期的负载要求。第9页，共86页。

ISAServer2004的安装需求不同带宽对硬件的需求第10页，共86页。

19.2.2ISAServer2004的安装将ISAServer2004安装光盘放入光驱，光盘会自动运行开始安装。如果光盘没有自动运行，双击光盘根目录下的“ISAAutorun.exe”文件，也可以启动安装向导。第11页，共86页。

ISAServer2004的安装ISAServer2004主界面第12页，共86页。

ISAServer2004的安装接受许可协议第13页，共86页。

ISAServer2004的安装输入客户信息第14页，共86页。

ISAServer2004的安装选择安装类型第15页，共86页。

ISAServer2004的安装选择内部网络第16页，共86页。

ISAServer2004的安装设置要关联的IP地址第17页，共86页。

ISAServer2004的安装选择相关联的IP地址第18页，共86页。

ISAServer2004的安装防火墙客户端连接设置第19页，共86页。

ISAServer2004的安装“服务”对话框第20页，共86页。

ISAServer2004的安装导出现有的路由和远程访问VPN配置第21页，共86页。

ISAServer2004的安装SQLServer服务管理器第22页，共86页。

ISAServer2004的安装ISA服务管理器第23页，共86页。

ISAServer2004的安装默认规则第24页，共86页。

19.3防火墙策略借助对防火墙策略的设置，不仅可以有效地保护网络内的计算机，而且还可以禁止网络内部用户使用的网络服务，从而避免Internet被滥用。第25页，共86页。

19.3防火墙策略19.3.1