《新手该如何学isa.doc》由会员分享,可在线阅读,更多相关《新手该如何学isa.doc(58页珍藏版)》请在金锄头文库上搜索。
1、新手学ISA(一)- 5 p, 6 c2 k- P x% j- |小白是一家公司的网管,每天的工作就是维护一下公司的网站,工作十分轻松,惬意。, a& _- K9 j5 w2 E& l, g, r最近,小白公司的老板对员工们在工作时间聊QQ,看在线电影等行为十分不满,要求小白尽快解决此事。否则,这个月的薪水就。+ d; q1 u+ p8 c4 k但是,小白对此道一窍不通,于是,小白找到了同样是做企业网管的师兄兼死党,老黑。老黑,从大学时代起,就是小白的死党,比小白高一届。! X$ b) 8 Y, ( N( l听完小白的叙述,老黑说:“这好办,我给你出个主意,让员工们使用代理服务器上网,就可以限
2、制他们。”( h# ! 9 H! H( X小白:“代理服务器?”0 q6 d8 w, U# s老黑:“对!像我这里一样,做成这样就OK了!”j( ( + 0 IS_ V( 原来老黑在公司的内网里架了一台代理服务器,所有的员工都要通过这台代理上网,老总是特权,不用代理上网。) Q- u) R( F& J! V小白很不解,问道:“用代理上网速度不是会慢的么?同事们没有向你抱怨吗?”8 |8 R. ) L- F6 S* L老黑哈哈一笑,对小白说“我用的是ISA,有缓存功能,不怕的。”$ t$ F$ ! ; R1 P9 n$ H: U小白:“ISA?什么软件?我怎么从来没听过?”, t r0 S6 o
3、 F9 D0 q老黑:“听我慢慢道来。”% W$ d; G3 & h* m7 E T老黑点起一支烟:“ISA Server,是微软出品的一款网络防火墙,具有防火墙和代理服务器的功能,而且具有web缓存,也就是说,可以对内部网络的web页面的访问请求缓存下来,备用。举个例子,公司里有200台客户端,都通过ISA上网,当其中一台客户端访问 r/ b7 F0 o. B+ y0 w: T. _5 b.rmvb等,这样就可以解决掉在线看电影的问题。”4 0 v6 v3 V3 B% U* S小白说:“我发现有的同事去土豆网这类的网站看在线视频,能封吗?”5 O. T) G?& 6 s老黑说:“能,当然能。
4、”5 O5 C2 D& J7 s9 W0 V小白说:“那好,我也弄个ISA试试,看看行不行,不过,我不会弄,你要教我。”1 f, * f. a: E6 v( H: L) F$ I+ L6 T- O老黑说:“你先回去,找到机子,我下了班过去教你。”0 c s5 x& g* c/ l. & $ S小白:“好!”0 Y( Y) Y1 l; : 8 I8 c小白从微软官方网站上下载了ISA 2004的120天的试用版。下载完后,心里还是不踏实,怕这个月的薪水被老板/ h1 M5 u# R0 n. E4 L老黑下班后找到小白,开始一步一步教小白使用ISA- - ? t+ i8 k6 D2 8 |6 R首
5、先是安装ISA,根据向导一步一步来就可以了. % c1 k8 W) g1 p0 下载 (78.1 KB)2007-5-23 10:336 BF D! x7 V a4 y+ i b(ISA 2004安装向导)$ l! C* h& 3 y( w, 点击“安装ISA Server 2004”9 , X, & a- n0 a) I$ P; s. |W下载 (91.69 KB)2007-5-23 10:332 W4 a. j% x/ C! C o9 M B点击“下一步”1 s* y5 r2 1 x _, z; 下载 (56.19 KB)2007-5-23 10:33: y- J8 w; 2 Q! XG8
6、 L3 k; I% . T; f$ n* S0 6 n这里要根据你的实际情况选择,建议新手们选择完全安装。(安装ISA的分区必须为NTFS格式,否则,将有一些功能是不可以直接使用的。例如防火墙客户端共享安装.这里根据自己的实际情况选择就可以了。); H* Q0 b5 h+ E* y下载 (41.71 KB)2007-5-23 10:332 4 H& i( q& t这时,就需要你输入你内网的地址范围了,点击添加按钮9 L$ t u2 x% c下载 (44.09 KB)2007-5-23 10:33 d: : I: d9 9 f; d& L: E9 F这时,你可以自己添加你的内网的地址,如果你的服
7、务器有多块网卡的话,建议你使用选择网卡来添加4 Q, d6 4 N! i# h; F9 K1 Q/ 下载 (53.77 KB)2007-5-23 10:332 q- & : H9 ) S7 d. S根据你的实际情况选择就可以了: h# 0 |; v9 w# ) Q1 下载 (50.09 KB)2007-5-23 10:33# K% C yc t$ O6 d: F. J4 # q- fd8 T* y) a3 g选择完后,加到这个画面上,点击确定: q# |- |) B g$ d9 T1 r 下载 (53.9 KB)2007-5-23 10:336 Y$ a3 |1 k: K) B D点击下一步%
8、 t x3 C+ I0 wJ W* I 下载 (59.62 KB)2007-5-23 10:33 : * G! x* Yy( 这里需要注意的是,如果你使用的客户端是防火墙客户,而且,客户端的安装程序是ISA 2000的客户端的话,一定要把“允许运行早期版本的防火墙客户端软件的计算机连接”这项选中。然后点击下一步- a% 9 m% i2 s: K* H 下载 (51.68 KB)2007-5-23 10:33) T3 f5 t; N q7 O& s o+ T点击下一步, h/ C) N: a+ _) , k! ; E9 E: J下载 (44.27 KB)2007-5-23 10:33* b( A
9、2 u2 v% z& M. w) z5 T4 U$ $ 3 h* M点击安装) U. e6 P; H% . n这时,你就可以喝杯茶,或者,点支烟,等待安装完成了。( h* f9 Q! d, W4 0 D安装完成之后,运行“ISA 服务器管理器”,打开ISA。+ 3 G& b. g6 Y小白问老黑:“怎么实现你说的那些功能啊?封,在线电影网站?”& fy( e N) H+ c# k老黑说:“先别急,你现在需要了解一下ISA,我先给你讲几个重要的概念。”& g! c3 + x% S+ E% R 下载 (67.75 KB)2007-5-23 10:330 M, R2 a4 u: W7 c(ISA 界
10、面)$ D2 B _* M1 i, N0 E这就是ISA的界面(这是我以前一篇贴子的图片,偷下懒,大家表向我扔鸡蛋)。, m8 B4 X1 % R( o* E i- e说着,老黑调出来系统策略(方法:查看显示系统策略)7 u S y6 q8 G( I2 x% a$ : Y3 K7 下载 (67.47 KB)2007-5-23 10:330 _% Y+ f2 S! s# h- d& 2 F# i: T2 ?7 Z, q3 e) S9 A: T# G6 E0 2 n: t7 R: L+ p9 _老黑对小白说:“先让你认识一下ISA.你先要了解一下,什么是内部,外部,本地主机,及工具箱中所有的元素。
11、”. O8 . i7 & R9 f5 l+ v说着,老黑打开了工具箱(见ISA界面那张图片右侧的工具箱)中的网络,见下图* q: - + k: G, u7 Q 下载 (24.08 KB)2007-5-23 10:33, T; G& W; f$ q# f5 M) w- q6 o* s; Hl9 z: L这是最基本的,也是比较重要的。- Y# 3 f# S3 4 M$ 3 K* n我先讲讲内部,你还记得刚刚在安装的时候让咱们输入的地址范围吗?那些地址范围就由内部表示2 XK0 r9 _8 v& c) a3 R外部:除了内部都叫外部$ L. o9 b$ M1 . _4 qI0 g本地主机:在ISA2
12、004中,ISA2004把自己也当成一个网络来看待,有时候,配置好ISA后,发现ISA自己打不开网页,但是,别人可以通过ISA来上网,就是因为配置外网访问策略中没有将本地主机加上的原因。% u0 8 X& 1 y2 j# l还有内容类型* - J, p+ N, r% e, : k+ m 下载 (5.99 KB)2007-5-23 10:337 G/ N8 V* I7 l& r3 s( d+ D! e& D0 q8 o. L+ w0 r# Ww7 t, D3 Z这些都是你以后要用到的。比如说不允许.rmvb .rm等这类视频文件的下载,都要用到内容类型。+ J; n7 Q% J- D8 nD 小
13、白:“那其他的呢,比如什么工具箱这里面的协议啊,URL集啊等等这些呢?都代表什么?都有什么作用?” G* m3 f p* V% j2 s老黑嘿嘿一笑,道:“今天先到这吧,明天再接着告诉你,我刚泡上一,刚刚打电话来,约我出去吃饭,明天吧。” C- ?, ?( D: z% b说完,起身就要走,小白无奈的看着老黑。老黑走后,小白看着眼前的ISA,只觉得十分难懂,什么内部,外部,本地主机等等这类的东西(就本地主机这一个小白能理解)。3 ( D* z6 ) L这时候,小白看了看,这台机器上就装了ISA,别的什么也没装,于是,拿出一张光盘,装上了瑞星杀毒软件。边装边想,这个老黑,还高手呢,连个杀毒都不装。
14、我给装上吧,省得中毒。这张盘还是从老总那里弄来的呢(老总自己用一套瑞星,因为怕升不了级所以就没让别人用。小白私自刻了一张,并记下了序列号和用户,看着这张光盘,小白那个美啊)。装完了以后,小白看看了表,已经有点晚了,所以就关了机器,回家了。: Y7 y& d( 7 7 _; a: ?第二天刚上班,因为没什么事,小白就打开那台装了ISA的机器,准备自己先熟悉一下。7 $ # c- ( Iv2 F% X% a L+ g, P进系统后,小白打开ISA,回想着昨天老黑讲的东东,正在自己摸索着配置的时候,那台机器突然蓝屏了,小白当时就愣了,无奈,小白把机器重启了。谁知,这次更郁闷,刚刚重启完,还没进桌面呢,又蓝了。小白以为系统坏了,想到这个机器的系统已经是好久没重装过了,遂重装系统。: ?( V- D1 z* ?W& 0 L, _$ m重装完系统已经是一个多小时过去了,小白回想着昨天老黑装ISA的步骤,自己装上了ISA。还美滋滋地想,这东西我也回装了。装完ISA后,已经差不多快