ISA 的代理服务,可以让内外网通了,且中间有防火墙,较安全,ISA的代理服务器可以有三种,1.Web代理。2.防火墙客户端。3.SNAT。其中还要有两个条件:一是在外网那做个NAT转换。二是在ISA那做个很宽的出站协议。这两个要没做那么就做不成代理服务,我们来做一下吧!
拓扑图如下:
我们先来做一下NAT转换,在这里我们拿物理机做NAT转换,在开始-----程序-----管理工具-----路由和远程访问。打开后如下图:
后右击COMPUTER,配置并启用路由和远程访问,后如下图:
我们选网络地址转换,这里选公网的我们选192.168.1.120.后下一步:
我们ISA外网的IP是192.168.1.254,我们的这就选192.168.11.111来做NAT转换,如下图:
后下一步,如下图:
我们选我将稍后设置名称和地址服务,后下一步:
我们的NAT就做完了。
下面我们来做一个ISA最宽的防火墙策略,打开ISA,后如下图:
在防火墙策略那右击,后新建访问规则,后如下图:
我们在里面写上允许任意访问后下一步;
我们选允许,后如下图:
在这我们选所有出站协议,因为我们要让内网同外网,后下一步:
在这我们来对用户进行一下限制,点添加,后如下图:
我们要最宽的防火墙策略,我们就选任何地点,后添加,后下一步:
我们看到这个图,和上面的差不多吧!对,上面是对用户设置,这是对去哪进行设置,还是添加,后如下图:
我们选去任何地点,是不很宽呢。点添加,后下一步:
接着下一步:
完成了,还不算真的完成了,还不起作用呢,在ISA那有个应用,点一下就可以了。
下面我们就对Web这三种方法进行一下实验,先来第一种Web代理。我们知道Perth的IP是10.1.1.2,我们打开Perth的浏览器的属性,如下图:
我们点连接,后再点局域网设置,后如下图:
我们选上为LAN使用代理服务器,下面地址写上10.1.1.254,ISA连接内网的IP,后端口写8080,后确定。我们打开一下baidu看看能吗?
好了这是第一种方法,我们来做一下第二种方法,我们在beijing上放如ISA2006的光盘,后在我的电脑里打开,如下图:
打开后如下图:
里面有一个client我们先复制到beijing上,后安装在perth上,打开选setup.exe,安装如下:
等一会,后如下图:
下一步继续,后如下图:
默认继续,下一步:
我们选连接到此ISA服务器,在下面写上ISA内网的IP,如上图,后下一步:
好的我们开始安装,点安装继续,后如下图;
完成了,点完成。
我们可以在浏览器的属性-----连接-----局域网设置可以看到如下图:
它自动配的代理服务器,我们看看是否能打开Google?如下图:
好的第二种方法成功了,我们来做第三种方法,这个更简单,不过我们要先把第二种方法的那个客户端禁用了,不然会影响的,在右下角小电脑的旁边就是了点击它,如下图:
我们停用了,后为第三种方法配置,我们打开IP的那前面的如下图:
我们只要将它加上默认网关和DNS就可以了,配置如下图:
好了就这样就可以了,默认网关写成ISA内网的IP,DNS写成ISA外网的IP就可以了。
我们来打开baidu的页面来验证一下。看看,如下图:
转载于:https://blog.51cto.com/quanhan/158792