ISA Server安装与使用.docx
- 文档编号:6401023
- 上传时间:2023-01-06
- 格式:DOCX
- 页数:19
- 大小:1,019.52KB
ISA Server安装与使用.docx
《ISA Server安装与使用.docx》由会员分享,可在线阅读,更多相关《ISA Server安装与使用.docx(19页珍藏版)》请在冰豆网上搜索。
ISAServer安装与使用
实训二十八ISA2004Server安装与使用
一、实训目标
1.学会安装ISAServer2004beta2
2.掌握如何查看防火墙系统策略
3.掌握访问策略的建立
4.掌握如何建立一条阻止HTTP下载的HTTP策略
二、实训要求
1.实训环境:
ISAServer2004beta2的安装文件,装有Windows2000Server计算机。
2.本实训的重点:
学会建立允许所有流出数据的访问策略,建立允许内部客户访问位于ISAServer上的DNS服务器的策略,建立一条阻止HTTP下载的HTTP策略。
三、实训步骤
第一步:
安装ISAServer2004。
下图是我们的网络拓朴结构,如图28-1。
图28-1
在ISAServer2004服务器上已经建立好了一个内部的DNS服务器,所有客户端以ISAServer机的内部接口(10.0.1.1)作为它的网关和DNS服务器。
我们安装的版本是ISAServer2004中文标准版(Build4.0.2161.50)。
运行ISAServer2004安装光盘根目录下的ISAAutorun.exe开始ISAServer2004的安装,如下图28-2:
图28-2
点击“安装ISAServer2004”,出现安装界面,如图28-3:
图28-3
点击“下一步”,在“许可协议”页,选择“我接受许可协议中的条款”,点击“下一步”。
在客户信息页,输入个人信息和产品序列号,点击“下一步”继续。
在安装类型页,如果你想改变ISAServer的默认安装选项,可以点击“自定义”,然后点击"下一步",如图28-4。
图28-4
在“自定义”页你可以选择安装组件,默认情况下,会安装防火墙服务器、ISA服务器管理,防火墙客户端安装共享和用于控制垃圾邮件和邮件附件的消息筛选程序不会安装。
如果你想安装消息筛选程序,需要先在ISAServer2004服务器上安装IIS6.0SMTP服务,如图28-5。
图28-5
点击“下一步”继续,如图28-6。
图28-6
在内部网络页,点击“添加”按钮。
内部网络和ISAServer2000中使用的LAT已经大大不同了。
在ISAServer2004中,内部网络定义为ISAServer2004必须进行数据通信的信任的网络。
防火墙的系统策略会自动允许ISAServer2004到内部网络的部分通信,如图28-7。
图28-7
在地址添加对话框中,点击“选择网卡”,出现“选择网卡”对话框,如图28-8。
图28-8
在“选择网卡”对话框中,移去“添加下列专用范围...”选项,保留“基于Windows路由表添加地址范围选项。
选上连接内部网络的适配器,点击OK。
在弹出的提示对话框中点击OK。
在内部网络地址对话框中点击OK,如图28-9。
图28-9
在内部网络页点击“下一步”如图28-10。
图28-10
在防火墙客户端连接设置页上,如果你的客户机上使用了ISAServer2000的防火墙客户端,则可以勾选“允许运行早期版本的...”,点击“下一步”,如图28-11。
图28-11
在服务页,点击“下一步”,图28-12。
图28-12
在可以安装程序了页点击安装,图28-13。
图28-13
在安装向导完成页,选择“在向导关闭时运行ISA服务器管理”,然后点击“完成”。
此时,会出现MicrosoftInternetSecurityandAccelerationServer2004控制台。
第二步:
配置ISAServer2004服务器
在ISAServer2004中,防火墙策略是由网络规则、访问规则和服务器发布规则三者的结合。
网络规则定义了不同网络间如何访问,而访问规则则定义了用户(内、外网)的访问,服务器发布规则则定义了如何让用户访问服务器。
1.网络规则
网络规则定义并描述网络拓扑。
网络规则确定两个网络之间是否存在连接,以及定义如何进行连接。
网络连接的方式有:
网络地址转换(NAT):
当指定这种类型的连接时,ISA服务器将用它自己的IP地址替换源网络中的客户端的IP地址。
当定义内部网络与外部网络之间的关系时,可以使用NAT网络规则。
路由:
当指定这种类型的连接时,来自源网络的客户端请求将被直接转发到目标网络。
源客户端地址包含在请求中。
当发布位于DMZ网络中的服务器时,可以使用路由网络规则。
路由网络关系是双向的。
如果定义了从网络A到网络B的路由关系,那么从网络B到网络A也存在着路由关系。
相反,NAT关系则是唯一的和单向的。
如果定义了从网络A到网络B的NAT关系,则不能定义从B到A的网络关系。
您可以创建定义双向关系的网络规则,但是ISA服务器将忽略有序规则列表中的第二条网络规则。
安装时,会创建下列默认规则,图28-14。
图28-14
本地主机访问。
此规则定义了在本地主机网络与其他所有网络之间存在的路由关系。
VPN客户端到内部网络。
此规则指定在两个VPN客户端网络(“VPN客户端”和“被隔离的VPN客户端”)与内部网络之间存在着路由关系。
Internet访问。
此规则定义了在内部网络与外部网络之间存在的NAT关系。
2.访问规则
(1)防火墙系统策略
在安装ISAServer2004服务器时,会创建默认的系统策略。
系统策略允许ISAServer2004服务器访问它连接到的网络的特定服务。
在防火墙策略上点击右键,指向“查看”,然后点击“显示系统策略规则”,如图28-15
图28-15
或者点击图标栏上最右边的快捷图标,如图28-16
图28-16
右边出现了系统策略,如下图所示,标注的地方表明,ISASevrer2004服务器可以像任何网络发起DNS请求,如图28-17。
图28-17
注意:
所有系统策略类别都是在安装ISA服务器时默认启用的,我们建议你根据自己的需求来禁用不需要的系统策略类别。
(2)访问策略
现在我们需要建立一条访问策略以允许内部网络客户访问外部网络(Internet),同时,因为内部网络客户需要访问ISAServer2004服务器上的DNS服务器以解析域名,我们也需要建立一条策略以允许内部网络客户访问ISAServer2004服务器的DNS服务。
a、新建一条允许内部客户访问外部网络的所有服务的访问规则。
在防火墙策略上点击右键,指向“新建”,然后点击“访问规则”。
如图28-18。
图28-18
在“新建访问规则向导”的访问规则名称文本框中,输入“Allowalloutboundtraffic”,然后点击“下一步”。
然后在“规则操作”页,选择“允许”,点击“下一步”,如图28-19。
图28-19
在协议页,选择“所有出站通讯”,点击“下一步”,如图28-20。
图28-20
在访问规则源页,点击“添加”,在“添加网络实体”对话框,双击“内部”,然后点击“关闭”,点击"下一步",如图28-21
图28-21
在访问规则目标页,点击“添加”,在“添加网络实体”对话框,双击“外部”,然后点击“关闭”,点击"下一步",如图28-22。
图28-22
在用户集页,接受默认的所有用户,点击"下一步",如图28-23。
图28-23
在新建访问规则向导页,回顾你选择的设置,然后点击“完成”。
b、新建一条允许内部客户访问ISAServer2004服务器上的DNS服务的访问规则。
主要步骤和上面一条一样,不同的地方:
规则名:
Allowinternalaccesfirewall'sdnsservice
协议页选择“所选的协议”,然后点击“添加”选择通用协议下的“DNS”,如图28-24。
图28-24
访问规则目的为“本地主机”,如图28-25。
图28-25
此时,ISAServer2004的管理控制台应该如下图所示,点击“应用”以保存修改和更新防火墙策略,如图28-26。
图28-26
在应用新配置对话框,点击“确定”,如图28-27。
图28-27
此时,ISAServer2004服务器的初步配置已经完成,内部客户可以访问外部网络的所有服务,也可以访问ISAServer2004服务器上的DNS服务。
注意:
只能访问ISAServer2004服务器上的DNS服务,其他的服务都会被禁止(如ping等),因为你没有在策略中明确允许这一点。
第三步:
启用缓存
启用缓存有两个条件,首先是设置了缓存所用的驱动器,其次是设置缓存规则。
(1)设置缓存所用的驱动器
在ISAServer2004管理控制台的“缓存”上点击右键,选择“定义缓存驱动器”。
注意,此时的缓存上有个向下的红色箭头,表明没有启用缓存。
在定义缓存驱动器对话框中,根据你自己的网络带宽及流量进行设置,不过需要注意的是,缓存驱动器必须采用NTFS分区格式,如图28-28。
图28-28
(2)设置缓存规则
此时“缓存”上已经没有向下的箭头了,表明已经设置了缓存驱动器。
在“缓存”上点击右键,指向“新建”,点击“缓存规则”,如图28-29。
图28-29
在“新缓存规则向导”页,输入名称“Cacheexternalcontent”,然后点击“下一步”。
在缓存规则目标页,点击添加,选择“外部”,点击“下一步”,如图28-30。
图28-30
在内容检索页,接受默认的“只有在缓存中存在对象的...”,点击“下一步”,如图28-31。
图28-31
在缓存内容页,接受默认的“如果源和请求头指明要缓存”,你可以根据你的需要勾选下面的选项,点击“下一步”,如图28-32。
图28-32
在缓存高级配置页,根据你自己的需要进行设置,点击“下一步”,如图28-33。
图28-33
在HTTP缓存页,接受默认的选项,点击“下一步”,如图28-34。
图28-34
在FTP缓存页,取消“启用FTP缓存”的勾选(你可以根据你的需求进行设置),点击“下一步”,如图28-35。
图28-35
在新缓存规则向导页,回顾你的设置,然后点击“完成”。
点击“应用”以保存修改和更姓防火墙策略,ISAServer2004会弹出一个警告提示你,选择“保存更改,并重启动服务”,然后点击“确定”,如图28-36。
图28-36
成功后你会在缓存规则栏里面看见新的缓存规则,如图28-37。
图28-37
第四步:
取消FTP的只读
最后一点,ISAServer2004默认是不允许FTP上传的(即不能写FTP服务器)。
取消的办法是:
在允许访问FTP服务器的规则上(在这儿是Allowalloutboundtraffic)上点击右键,然后选择“配置FTP”,如图28-38。
图28-38
在配置FTP协议策略对话框中,取消“只读”的勾选,点击确定,最后点击“应用”以保存修改和更新防火墙策略,如图28-39。
图28-39
四、实训结论
当我们将ISAServer2004成功配置之后,感觉却是:
ISAServer越来越像KWF(KerioWinrouteFirewall)了。
除了ISAServer2004在VPN方面做了强化配置外,其他方面,ISAServer和KWF的功能太相似了,而且有些地方还不如KWF,如无DHCP服务,不能转发DNS查询等等,而且从协议的配置上来说,也比KWF麻烦多了。
由于还是个beta版本,所以不可避免的存在Bug,如我们现在就有个问题,同样的CiscoVPN拨号程序,在windows98下可以成功连接,但是在windows2000上却始终不能正常连接,原因还在searching……但是从稳定性及系统的兼容性上看,ISAServer2004做的相当出色,比起ISAServer2000改进相当大。
微软自己的产品,兼容性不用说了,而且比起ISAServer2000,2004占用系统资源要更少。
这个版本是标准版,有些功能,如ISAServer2000企业版中的带宽控制和Cache监控被取消,可能在正式企业版推出后会提供。
总体来看,ISAServer2004是世界第一流的软件防火墙,无愧于我们对它的喜爱!
五、实训作业
根据本实训,写一份实训报告。
其中包括:
实训地点,参加人数,实训时间,按实训步骤和内容详细记录,实训数据分析,实训心得体会等。
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- ISA Server安装与使用 Server 安装 使用