hzxwww的专栏

 现在我们通过复制来建立另外一条规则，在刚才建立好的规则上点击右键，选择复制， 然后再次右击此规则，选择粘贴， 双击粘贴的这条规则，打开它的属性，首先修改它的名字为Deny Internal Access 192.168.0.1， 在到页，选择192.168.0.8，点击移除， 再点击添加，通过和上面同样的办法，建立IP地址和名字均为192.168.0.

 1、启用缓存 缓存是CARP的基础，只有启用了缓存才能启用CARP。ISA Server 2004企业版中的缓存设置基本和标准版一样，只是在管理控制台中可以对阵列中全部的服务器进行设置。打开ISA Server 2004企业版管理控制台，依次展开左面板的阵列、FLORENCE、配置、缓存，此时，右面板出现了阵列内两台服务器的硬盘信息及缓存空间设置，注意，此时缓存大小均为0，没有启用缓存。

、使用阵列管理员账号登录，建立阵列策略我们现在使用阵列管理员账号arrayadmin登录Windows，如下图，打开ISA Server管理控制台； 我们新建一个企业策略试试， ISA Server提示你权限不足。 我们委派一个企业管理员账号呢，一样提示你权限不足。 现在我们来建立一个阵列访问规则，允许内部Ping本地主机，右击防火墙策略，然后点击新建，

3、配置阵列使用此企业策略 在左边点击FLORENCE，然后在右边的任务面板中点击配置阵列属性， 在FLORENCE属性的策略设置标签中，在企业策略栏选择Deny Internal Access 192.168.0.8，在下面的阵列防火墙策略规则类型，取消选择发布规则，点击确定； 此时，FLORENCE阵列的防火墙策略如下图所示， 点击应用以保存修改和更新防火墙配

 2、委派阵列管理角色 默认本机上的内建管理员组对ISA Server有企业管理权限，在这个试验中，我们要只给予Administrator账号企业管理权限，在左面板点击企业，然后在右边的任务面板里面点击分配管理角色， 然后在企业属性中，删除Florence/Administrators，添加Florence/Administrator作为ISA Server Enterprise

 1、建立企业级策略 在任一一台ISA Server计算机上打开ISA Server控制台，右击企业策略，指向新建，选择企业策略； 在欢迎使用新建企业策略向导页，输入策略名字，在此我命名为Deny Internal Access 192.168.0.8，点击下一步； 然后在正在完成新建企业策略向导页，点击完成； 现在，在左边企业策略的列表中，已经显示出了新建的

 2、设置负载系数 现在我们来设置两台ISA Server缓存的负载系数。因为Istanbul的缓存空间更大（200M），是Florence（100M）的一倍，所以我们想设置Istanbul的负载系数为Florence的一倍。 CARP是根据负载系数来决定对应ISA Server服务器缓存内容存储的百分比的，计算公式为： [本机负载系数/（阵列内部所有服务器的负载系数之和）]×10

How to ：使用ISA Server 2004企业版中的缓存阵列路由在使用多台ISA Server服务器时，ISA Server 2004企业版使用CARP（Cache Array Routing Protocol，缓存阵列路由协议）来将这些ISA Server计算机上的缓存无缝的、高效的集成在一起，就像是一个缓存一样。CARP允许ISA Server服务器高效的对客户的Web访问进行负载

 5、验证建立的规则 最后这个验证就非常简单了，我们再次在Client1上Ping这两台ISA Server服务器，192.168.0.1可以Ping通，而192.168.0.8还是不能，Why？ 答案很简单，因为Deny Internal Access 192.168.0.8是阵列前策略，具有比阵列策略更高的优先级，所以，虽然我们的阵列策略明确允许内部Ping本地主机，但是因为

在ISA Server 2004企业版中，极大的增强了企业内部网络中ISA Server的管理功能，主要体现在以下三个方面： 1、配置与防火墙服务独立，这样便于配置的共享、管理和容错。虽然引入了配置存储服务器，消耗了服务器的性能，但是不得不说这是一个极具想像力的改进。这样，多台ISA Server防火墙服务可以共享一台配置存储服务器，这样对于ISA Server的管理和维护来说，是非常方便的，