很多朋友提出在他的網(wǎng)絡(luò)環(huán)境中是否有必要安裝ISA、是否可以安裝ISA、安裝前ISA保護(hù)的內(nèi)部網(wǎng)絡(luò)中的客戶如何進(jìn)行配置、安裝后的訪問規(guī)則如何設(shè)置等問題，我在這篇文章闡述一下 。
ISA Server 2004是目前世界上最好的路由級軟件防火墻，它可以讓你的企業(yè)內(nèi)部網(wǎng)絡(luò)安全、快速的連接到Internet，性能可以和硬件防火墻媲美，并且深層次的應(yīng)用層識別功能是目前很多基于包過濾的硬件防火墻都不具備的 。你可以在網(wǎng)絡(luò)的任何地方，如兩個(gè)或多個(gè)網(wǎng)絡(luò)的邊緣層（Lan到Internet、Lan到Lan、Lan到DMZ、Lan到VPN等等）、單個(gè)主機(jī)上配置ISA Server 2004來對你的網(wǎng)絡(luò)或主機(jī)進(jìn)行防護(hù) 。
ISA Server 2004對于安裝的要求非常低，可以說，目前的服務(wù)器對于ISA Server 2004的硬件系統(tǒng)需求都是綽綽有余的，具體的系統(tǒng)要求見“ISA Server 2004標(biāo)準(zhǔn)版安裝指南”一文 。
【一 如何配置ISA Server 的網(wǎng)絡(luò)環(huán)境】ISA Server作為一個(gè)路由級的軟件防火墻，要求管理員要熟悉網(wǎng)絡(luò)中的路由設(shè)置、TCP/IP設(shè)置、代理設(shè)置等等，它并不像其他單機(jī)防火墻一樣，只需安裝一下就可以很好的使用 。在安裝ISA Server時(shí)，你需要對你內(nèi)部網(wǎng)絡(luò)中的路由及TCP/IP設(shè)置進(jìn)行預(yù)先的規(guī)劃和配置，這樣才能做到安裝ISA Server后即可很容易的使用，而不會出現(xiàn)客戶不能訪問外部網(wǎng)絡(luò)的問題 。
再談?wù)剬υ趩螜C(jī)上安裝ISA Server 2004的看法 。ISA Server 2004可以安裝在單網(wǎng)絡(luò)適配器計(jì)算機(jī)上，它將會自動配置為Cache only的防火墻，同時(shí)，通過ISA Server 2004強(qiáng)大的IDS和應(yīng)用層識別機(jī)制，對本機(jī)提供了很好的防護(hù) 。但是，ISA Server 2004的核心是多網(wǎng)絡(luò)，它最適合的配置環(huán)境是作為網(wǎng)絡(luò)邊緣的防火墻；并且作為單機(jī)防火墻，它太過于龐大了，這樣會為服務(wù)器帶來不必要的性能消耗 。所以，我不推薦在單機(jī)上安裝ISA Server 2004 。對于單機(jī)防火墻，我推薦Sygate Personal Firewall Pro（SPF Pro）、Zonealarm、Blackice等，它們都是非常好的單機(jī)防火墻 。不過對于需要提供服務(wù)的主機(jī)，最好安裝Zonealarm或者Blackice，SPF Pro因?yàn)樘^于強(qiáng)大，反而不適合作為服務(wù)器使用 。對于基于IIS的Web服務(wù)器，你還可以安裝IISLockdown和UrlScan工具，這樣就可以做到比較安全了 。對于單網(wǎng)絡(luò)適配器的ISA Server，我會在后面的實(shí)例中介紹 。
至于安裝ISA Server前內(nèi)部的客戶如何進(jìn)行配置，我以幾個(gè)實(shí)例來進(jìn)行介紹：
推薦閱讀
- 家具粘紙久了怎么去除 家具粘紙久了如何去除
- 內(nèi)蒙古成立于哪一年
- 燃?xì)鉅t如何除水垢
- 無印良品和無印良品一樣嗎
- 借款人是哪方
- 雞里脊和雞胸肉一樣嗎
- 滴滴出行怎么贈送車票？
- 六 ISA Server 2004 SP3 使用指南
- 砂仁如何辨別 幫你選購優(yōu)質(zhì)砂仁
- 屋里有蟑螂怎么辦 如何快速消滅蟑螂