ISA2006标准安装和无人值守安装
ISA是微软推出的软件防火墙,凭借其灵活的多网络支持、易于使用且高度集成的×××配置、可扩展的用户身份验证模型、深层次的HTTP过滤功能、经过改善的管理功能,在企业中有着广泛的应用。
ISA分别有两个版本:标准版和企业版。标准版适合小型企业用,我们先介绍 标准版的安装以及无人值守安装。
实验环境:win server 2003sp1
![](https://i-blog.csdnimg.cn/blog_migrate/f916b06794c5cdd26e8db953f98e9554.jpeg)
两个网卡 一个是连内网 一个连外网
![](https://i-blog.csdnimg.cn/blog_migrate/e70ac41a75565556b4b1003a0075bbec.jpeg)
外网卡的设置
![](https://i-blog.csdnimg.cn/blog_migrate/e8cfb2b07768e8b3ce21c4f5dec64274.jpeg)
内网卡的设置
![](https://i-blog.csdnimg.cn/blog_migrate/03c84fd0e5d039c700c38d44d2fbc8c3.jpeg)
看能不能上网
![](https://i-blog.csdnimg.cn/blog_migrate/68bf859afd7ea36b67461d8c5d26202b.jpeg)
端口号不能是80和8080端口,用命令查看netstat -an
![](https://i-blog.csdnimg.cn/blog_migrate/26f5497230038fed119318cf0a5604b9.jpeg)
有80端口,一般没人用8080端口,我们把80端口关掉,肯定安装了IIS,在管理工具里IIS管理器
![](https://i-blog.csdnimg.cn/blog_migrate/115734318fee35a7fd003db81b290310.jpeg)
点网站的属性有个tcp端口号,改一下不是80就行,这改成81.
![](https://i-blog.csdnimg.cn/blog_migrate/35b4c385e9fe341d95d9f934ede37415.jpeg)
一切我们都准备好了,现在就开始安装了,挂上ISA2006光盘,安装isa2006
![](https://i-blog.csdnimg.cn/blog_migrate/4d514467f85fb934c5c41905310e77d0.jpeg)
我同意,直接下一步
![](https://i-blog.csdnimg.cn/blog_migrate/d09d8e44745602584d655f58aaed2292.jpeg)
填上用户名、单位和产品序列号,下一步,序列号我们要记下来,后面无人值守的时候会用到。
![](https://i-blog.csdnimg.cn/blog_migrate/fba7291573a54a2b7f35484ecdf936aa.jpeg)
典型安装,下一步
![](https://i-blog.csdnimg.cn/blog_migrate/0d5753e5fd65c1f97f8958f3ef7c426b.jpeg)
添加一个适配器,选择内网,确定
![](https://i-blog.csdnimg.cn/blog_migrate/ec1868a2cda988c3946f3b8edb7bf8ba.jpeg)
这我们没用到防火墙的客户端,不选,下一步
![](https://i-blog.csdnimg.cn/blog_migrate/d8894324408622b85b499ef23377532e.jpeg)
安装过程
![](https://i-blog.csdnimg.cn/blog_migrate/247b43689519daa9e3d97baa2e8e00f0.jpeg)
它会自动安装组件和其他的,完成了。
![](https://i-blog.csdnimg.cn/blog_migrate/2592b59ee5a80616835d1f253580fa9d.jpeg)
ISA2006的安装就到此就完成了。
无人值守安装
在ISA2006的光盘上就有无人值守安装的示例,我们只要找到它在它,在它里面做一些配置,我们就可以无人值守了,温软想的还是挺周到的,它的路径在ISA2006光盘\FPC\Unattended_Setup_Sample\Standard_Edition的目录下的msisaund.ini,打开看一下,都是英语啊,英语不好的同学可熬煎了。
![](https://i-blog.csdnimg.cn/blog_migrate/3fc04c69fa7d41fa6b83b95ca8d03e1f.jpeg)
大家不要怕,温软在ISA2004的光盘也有类似的文件,但这个文件是中文的,在\FPC下,有个msisaund.ini的文件,把它复制在c盘下,用记事本打开。
![](https://i-blog.csdnimg.cn/blog_migrate/63e3e75b5cf6965194cb16ad7ecfb440.jpeg)
下面这是修该完的配置文件
![](https://i-blog.csdnimg.cn/blog_migrate/79536f990ebeb10dff2ad8be0dd67c49.jpeg)
PIDKEY是产品序列号
INTERNALNETRANGES=1 10.1.1.0-10.1.1.255这是内网的地址范围,1代表是有1个范围。上面做常规安装的时候设置的就是这个
SUPPORT_EARLIER_CLIENTS=0这是不允许早期的防火墙连接
INSTALLDIR=C:\Program Files\Microsoft ISA Server ISA2006的安装路径
COMPANYNAME=itet公司的名称
ADDLOCAL=ALL安装所有的组件
准备工作就做好了,接下来用个命令就可以完成无人值守安装。安装的时候把ISA2006的光盘挂上。
![](https://i-blog.csdnimg.cn/blog_migrate/6648bb95346417d67d125dfd4d8c48f8.jpeg)
安装过程
![](https://i-blog.csdnimg.cn/blog_migrate/989fc3506bf50186ca60d67a568112f6.jpeg)
ISA2006无人值守安装就完成了。
![](https://i-blog.csdnimg.cn/blog_migrate/19eeeebeed4d503d0d4ccf78000b0f10.jpeg)
本文出自 “
奋斗” 博客,请务必保留此出处
http://wangchaoqun.blog.51cto.com/822626/188315
转载于:https://blog.51cto.com/921626/210039