ISA2006安装随笔
版权声明:原创作品,允许转载,转载时请务必以超链接形式标明文章 原始出处 、作者信息和本声明。否则将追究法律责任。http://jxzhangxm.blog.51cto.com/149444/48470 |
1、ISA2006和ISA2004基本差不多,只是ISA2006和ISA2004相比增加了不需要在域成员服务器上安装,增加了域的安全性,同时增加QQ、MSN以及P2P软件的限制使用,同时也增强了相关报表功能。
2、ISA2006由于不需要安装在域成员服务器上,所以在安装的时候和旧版本的安装还是有一些小小的差异,如果你未安装在域成员服务器上,在安装完成提示重新启动的时候,不能点是重新启动,需要点否,然后再点安装ISA2006,同时选择修复,然后通过证书的方式进行验证。这是在不带信任域中部署ISA,如果是在域成员服务器上部署的话就可以选择直接启动
3、ISA有三种内部客户端:
web代理客户端,这个不需要安装软件,直接使用web页面设置就OK,比较容易控制策略。
防火墙客户端,需要在user 端安装软件,同时要在服务器上进行设置为可以使用。同时对防火墙客户端做出修改时,用户文件夹中的.ini文件具有优先权。
secureNAT 这个也不需要安装软件,但是需要将默认网关更改为ISA服务器的内部IP地址,且在ISA上无法留有记录。
4、有效策略:
系统策略
企业策略(阵列前)
阵列策略
企业策略(阵列后)
默认策略
本文出自 “山娃” 博客,请务必保留此出处http://jxzhangxm.blog.51cto.com/149444/48470 本文出自 51CTO.COM技术博客 |


jxzhangxm
博客统计信息
热门文章
最新评论
友情链接