某学校机房防火墙用的是ISA2004,但也要安装DHCP服务器,默认情况下,在 DHCP 服务器上安装 ISA 服务器时,DHCP 服务器不会对请求做出响应。 要使 DHCP 服务器运行,您需要创建下列规则:
一条允许从 DHCP 客户端所在的网络向本地主机网络发送 DHCP 请求的规则。
一条允许从本地主机网络向 DHCP 客户端所在的网络发送 DHCP 答复的规则。 允许 DHCP(请求)协议 在此过程中,DHCP 客户端位于内部网络中。要允许 DHCP(请求)协议,请执行以下步骤。
1.在“ISA 服务器管理”的“防火墙策略”节点中,右键单击“防火墙策略”,指向“新建”,然后单击“访问规则”。
2.在“新建访问规则向导”中,为该规则键入一个名称。例如:允许 DHCP 请求。然后,单击“下一步”。
3.在“规则操作”页上,单击“允许”。然后,单击“下一步”。
4.在“协议”页上,在“此规则应用于”中,单击“所选的协议”。然后单击“添加”。
5.在“添加协议”中,在“所有协议”部分单击“DHCP(请求)”。单击“添加”,单击“关闭”,然后单击“下一步”。
6.在“访问规则来源”页上,单击“添加”。
7.在“添加网络实体”中,在“网络”部分单击“内部”。单击“添加”,单击“关闭”,然后单击“下一步”。
8.在“访问规则目标”页上,单击“添加”。
9.在“添加网络实体”中,在“网络”部分单击“本地主机”。单击“添加”,单击“关闭”,然后单击“下一步”。
10.在“用户设置”页上,默认情况下“所有用户”已选中。单击“下一步”,然后单击“完成”。
允许 DHCP(答复)协议 在此过程中,DHCP 客户端位于内部网络中。要允许 DHCP(答复)协议,请执行以下步骤。
1.在“ISA 服务器管理”的“防火墙策略”节点中,右键单击“防火墙策略”,指向“新建”,然后单击“访问规则”。
2.在“新建访问规则向导”中,为该规则键入一个名称。例如:允许 DHCP 答复。然后,单击“下一步”。
3.在“规则操作”页上,单击“允许”。然后,单击“下一步”。
4.在“协议”页上,在“此规则应用于”中,单击“所选的协议”。然后单击“添加”。
5.在“添加协议”中,在“所有协议”部分单击“DHCP(答复)”。单击“添加”,单击“关闭”,然后单击“下一步”。
6.在“访问规则来源”页上,单击“添加”。
7.在“添加网络实体”中,在“网络”部分单击“本地主机”。单击“添加”,单击“关闭”,然后单击“下一步”。
8.在“访问规则目标”页上,单击“添加”。
9.在“添加网络实体”中,在“网络”部分单击“内部”。单击“添加”,单击“关闭”,然后单击“下一步”。
10.在“用户设置”页上,默认情况下“所有用户”已选中。单击“下一步”,然后单击“完成”。
注:DHCP请求的规则要优先于DHCP答复的规则
转载于:https://blog.51cto.com/bcfirst/907384