ISA 2004 Server安装与使用.docVIP

实训二十八 ISA 2004 Server安装与使用 一、实训目标 1.学会安装ISA Server 2004 beta2 2.掌握如何查看防火墙系统策略 3.掌握访问策略的建立 4.掌握如何建立一条阻止HTTP下载的HTTP策略 二、实训要求 1.实训环境：ISA Server 2004 beta2 的安装文件，装有Windows 2000 Server计算机。 2.本实训的重点：学会建立允许所有流出数据的访问策略，建立允许内部客户访问位于ISA Server 上的DNS服务器的策略，建立一条阻止HTTP下载的HTTP策略。 三、实训步骤 第一步：安装ISA Server 2004。 下图是我们的网络拓朴结构，如图28-1。 图28-1 在ISA Server 2004服务器上已经建立好了一个内部的DNS服务器，所有客户端以ISA Server机的内部接口（）作为它的网关和DNS服务器。 我们安装的版本是ISA Server 2004中文标准版（Build 4.0.2161.50）。运行ISA Server 2004安装光盘根目录下的ISAAutorun.exe开始ISA Server 2004的安装，如下图28-2： 图28-2 点击“安装 ISA Server 2004”，出现安装界面，如图28-3： 图28-3 点击“下一步”，在“许可协议”页，选择“我接受许可协议中的条款”，点击“下一步”。 在客户信息页，输入个人信息和产品序列号，点击“下一步”继续。 在安装类型页，如果你想改变ISA Server的默认安装选项，可以点击“自定义”，然后点击下一步，如图28-4。 图28-4 在“自定义”页你可以选择安装组件，默认情况下，会安装防火墙服务器、ISA服务器管理，防火墙客户端安装共享和用于控制垃圾邮件和邮件附件的消息筛选程序不会安装。如果你想安装消息筛选程序，需要先在ISA Server 2004服务器上安装IIS 6.0 SMTP服务，如图28-5。 图28-5 点击“下一步”继续，如图28-6。 图28-6 在内部网络页， 点击“添加”按钮。内部网络和ISA Server 2000中使用的LAT已经大大不同了。在ISA Server 2004中，内部网络定义为ISA Server 2004必须进行数据通信的信任的网络。防火墙的系统策略会自动允许ISA Server 2004到内部网络的部分通信，如图28-7。 图28-7 在地址添加对话框中，点击“选择网卡”，出现“选择网卡”对话框，如图28-8。 图28-8 在“选择网卡”对话框中，移去“添加下列专用范围...”选项，保留“基于Windows路由表添加地址范围选项。 选上连接内部网络的适配器，点击OK。在弹出的提示对话框中点击OK。 在内部网络地址对话框中点击OK，如图28-9。 图28-9 在内部网络页点击“下一步”如图28-10。 图28-10 在防火墙客户端连接设置页上，如果你的客户机上使用了ISA Server 2000的防火墙客户端，则可以勾选“允许运行早期版本的...”，点击“下一步”，如图28-11。 图28-11 在服务页，点击“下一步”， 图28-12。 图28-12 在可以安装程序了页点击安装，图28-13。 图28-13 在安装向导完成页，选择“在向导关闭时运行ISA服务器管理”，然后点击“完成”。 此时，会出现Microsoft Internet Security and Acceleration Server 2004 控制台。 第二步：配置ISA Server 2004服务器 在ISA Server 2004中，防火墙策略是由网络规则、访问规则和服务器发布规则三者的结合。网络规则定义了不同网络间如何访问，而访问规则则定义了用户（内、外网）的访问，服务器发布规则则定义了如何让用户访问服务器。 1.网络规则 网络规则定义并描述网络拓扑。网络规则确定两个网络之间是否存在连接，以及定义如何进行连接。网络连接的方式有： 网络地址转换 (NAT)：当指定这种类型的连接时，ISA 服务器将用它自己的 IP 地址替换源网络中的客户端的 IP 地址。当定义内部网络与外部网络之间的关系时，可以使用 NAT 网络规则。 路由：当指定这种类型的连接时，来自源网络的客户端请求将被直接转发到目标网络。源客户端地址包含在请求中。当发布位于DMZ网络中的服务器时，可以使用路由网络规则。 路由网络关系是双向的。如果定义了从网络A 到网络B 的路由关系，那么从网络B 到网络A 也存在着路由关系。相反，NAT 关系则是唯一的和单向的。如果定义了从网络A 到网络B 的 NAT 关系，则不能定义从 B 到 A 的网络关系。您可以创建定义双向关