上面两种客户端已成功完成。接下来我们将进行最后一项客户端部署了。
如果管理员决定针对某些通信协议来限制某些特定用户的连接访问，这时候允许访问的用户计算机上就必须安装防火墙客户端程序。
实验拓扑：
clip_p_w_picpath002
1. 安装防火墙客户端软件
2. 在DNS中写入A 记录
3. 连接到ISA Server服务器
客户端安装软件就在ISA Server的安装光盘上，文件夹client 内就存放着客户端安装软件。要想让客户端计算机连接到此客户端安装软件，那么必须将此文件夹共享。
1.安装防火墙客户端软件
下面我们从内网客户机上连接到ISA Server 服务器。可以在浏览器地址栏输入： \\10.1.1.254,也可以在“开始---运行”界面下输入： \\10.1.1.254 。已经连接到了ISA Server 服务器，双击打开文件夹client 。
clip_p_w_picpath006
客户端安装软件就是：setup.exe。 然后双击，开始进行客户端软件安装。
对于管理员来说如果要同时为多个客户端安装软件，那该怎麽办呢？要相信办法总是比困难多。我们可以结合SMS 来为内网客户端分发软件，这似乎看起来很诱人的 clip_p_w_picpath007。这个我会在后期为大家介绍的。
clip_p_w_picpath009
可以看到正在准备安装。
clip_p_w_picpath010
进入防火墙客户端安装界面，单击“下一步”继续，
clip_p_w_picpath011
选择“我接受许可协议中的条款”， 单击“下一步”继续
clip_p_w_picpath012
指定安装文件夹的路径，我们使用默认路径，单击“下一步”继续
clip_p_w_picpath013
选择连接到ISA Server 服务器的方式，勾选“自动检测合适的ISA 服务器计算机”， 单击“下一步”继续
clip_p_w_picpath014
安装想到已准备就绪，可以开始安装了。单击“完成”，开始安装，
clip_p_w_picpath015
正在安装防火墙客户端，需要等待一会，
clip_p_w_picpath016
安装完成，单击“完成”，推出安装向导。
clip_p_w_picpath017
2. 在DNS中写入A 记录
如果我们要想让防火墙客户端自动发现ISA Server 服务器，那么我们就要在DNS 服务器中指定ISA Server 的地址。当然如果不指定，那么防火墙客户端也就只能通过手工方式连接到ISA Server 服务器。
打开DNS 服务控制台，右击正向区域的“ISAtest.com”，单击“新建主机记录（A）…”，开始新建记录，
clip_p_w_picpath019
在名称栏输入：WPAD ,在IP 地址栏输入ISA 服务器的内网IP地址：10.1.1.254。单击“添加主机”，完成添加任务。
clip_p_w_picpath020
主机记录已成功完成。要想使新建的记录尽快生效，我们可以在命令提示符下输入：ipconfig /flushdns ，然后按回车。
clip_p_w_picpath022
三．连接到ISA Server 服务器
打开防火墙客户端软件。如果不勾选“连接到ISA 服务器时隐藏此图标”，则防火墙客户端软件就显示在右下角的工具栏里。
clip_p_w_picpath023
切换到“设置”选项卡，勾选“启用 Microsoft Firewall Client for ISA Server (E)”，按下“立即检测”按钮，
clip_p_w_picpath024
已成功检测到ISA 2006 服务器。
clip_p_w_picpath025
我们再来看浏览器的“域网设置”下“自动配置脚本”的“地址”栏，已自动配置了地址脚本。
clip_p_w_picpath026
我们开启捉包工具，在防火墙客户端连接到ISA服务器时捉到的包如下图：
clip_p_w_picpath028
到这里，三种客户端的部署已完成，相信大家对此也有一些了解了。
等待下一次再见吧。