ISA防火墙策略规划配置.docxVIP

第九章ISA防火墙策略配置 头验案例一： 实验环境 实验拓扑图如图，请发布位在内网的 exchange2007建立的网站，发布到ISA上，内网的IP为 网段，外网的 IP为 网段，ISA的内网的 IP为 0/24 为了实验完成，配置一个为外部网络解析域名的 DNS服务器 需求描述 1在WEB服务器上建立网站 2配置为外网解析域名的 DNS服务器 3在ISA计算机上发布为外网提供服务的 DNS服务器 4在ISA计算机上发布 WEB服务器中的网站 5从外网计算上用域名访问 WEB网站 推荐步骤 1实验准备 1按图所示的拓扑图建立网络环境 2在ISA计算机上安装ISA server 2006企业版 3在WEB服务器上的计算机上建立网站 2配置DN服务器 配置为外网提供服务的 DNS服务器 A DIEI-寸 KlCHJUkJtnJBI jj_审汁右看fli 二I乔幷a书区風 A DIE I-寸 KlCHJUkJtnJB I jj_审汁右看fli 二I乔幷a书区風 f3 -l iES 一卽 丄 _ft；ik5 阿口 -tcp 严口 世o □+h 心 li J庶冊tf慣联 .nsiic s. b?Det. b mbt ccn. 0 刖」小孕；\1〔 jwroH ，呈筑長枫机询 囱丄 工机片 DU gQhf^oa+.t* . 返 zhm毎?20：号KcjuL. ￡ .. HZ. 1^. 10Q. 11 HE 16 )00 11 m Ifl IDA ￡0 ISA外网卡的IP 3发布DNS服务器 （1） 在ISA计算机上发布为外网提供服务的 DNS服务器 ping ping同外网用户, 在防火墙策略中选择新建“访问规则”是内网用户可以 选择非 WEB服务器协议发布规则建立 DNS服务 Q ■* I 回画 S m ^)| ? ? J[￡l 网砧董右甥见1熾….胆粗b眼劳盘 网砧董右甥见1熾…. 胆粗b眼劳盘协说览布规JWq 访创规则区）… 单击此址旦了阳客户萍鲨改善订处. I無 火曙議略之前应用的金业蔬略規Jtl EiteprisE Edrtkr 、j Mier cm oft Internet Stcwily me (f旦企业 直G3曲u El JISA2306 !亘]陋孔 自“* ￡￡ Ld a!卜4 F也总“T H-J 1f硅雄  EKChwg? Vet客尸端访可裁右规则⑥… 邮坪眾务器站规则心.- 1hu~*FoiiG站戌旅棚规朋 在服务器名称中输入 DNS 服务器IP地址中输入服务器IP地址 选择的协议选择DNS服务器 侦听器IP地址选择外部 (2) 使用” pip ng ”命令测试发布是否正常 4发布WEB服务器 (1) 在ISA计算机上建立网站发布规则 选择防火墙策略中的网站发布规则 (2)应用网站发布规则 5访问WEB网站 (1)在外网计算上使用域名访问网站 (2)在外网计算机上使用 (2)在外网计算机上使用 IP地址访问 实验案例二：发布Exchange 实验案例二：发布 Exchange 2007邮件服务器 *77192. 168. 17_ 2/ - 1 ciosoi￡t XnlLei-iket Zzploz-er ］文件边 篇辑⑥ 查看出 收藏? 工具② 帮助QQ ?后退T 有哪些信誉好的足球投注网站一恢游夹沪1 ▼ p M ▼ u县 地址?http：//1 亜 160.17.2i J ISA防火墙策略配置 IP地址是ISA的外网卡［ 实验环境 Be net公司的局域网通过ISA server2006的防火墙与外网相连。如何在 ISA防火墙上发布局 域网内部的 Exchange2007邮件服务器，使公司员工在外出差时可以使用 outlook Express 访问局域网的邮件服务器，收发商务邮件？ be net公司的网络拓扑图如图 默认网关：不指定DN$艮务：不指定外网卡IP : 默认网关：不指定 DN$艮务：不指定 外网卡 IP : /24 默认网关： 外网用户 IP : /24 默认网关： DNS服务器的IP Exchange邮件服务器 IP : 1/24默认网关 0DNS艮务：1 内网卡 IP : 0/24 需求描述 建立Exchange2007邮件服务器 发布邮件服务器 验证邮件服务器的发布 推荐步骤 1实验准备 按图所示的拓扑图建立网络环境 在邮件服务器的计算机上安装 Excha nge2007 在ISA计算上安装ISA Server 2006企业版 2发布邮件服务器 在ISA计算机上发布邮件服务器 G r |竺出」[WMIIil | G r |竺 出」 [WMIIil | D ? 期 2U i_ J Mi crostjft Internet Securi ty anc 匡剧企业 -■-3阵列 白 y rsA