让你轻松学会电脑知识(十)
发布时间:2012-10-16 浏览次数:

 

1.ISA Server服务包括哪些?都有什么作用?

答:①web代理服务(w3proxy.exe):web proxy代理服务专门负责接收来自web proxy客户端的请求。另外,web proxy代理服务还管理来自外部客户端的请求,这些请求都来自使用web发布规则发布的服务器。

 ②防火墙服务(wspsrv.exe):防火墙Firewall服务与Firewall客户端共同为winsock应用程序提供服务。

防火墙Firewall服务充分利用了WindowsSockets 2.0层的服务提供程序。

③内容下载服务(w3Prefch.exe):内容下载服务依据ISA Server计算机上配置的内容下载规则自动下载web内容。

Gatekeeper服务(作为svchost.exe)的一部分运行的程序):gatekeeper服务管理内部网络客户端之间的H.323通信,这些客户端使用ISA Sever作为它们的H.323网关,同时也管理外部网络客户端,这些客户端也使用ISA Sever作为其H..323网关。

ISA Sever Control服务(Mspadmin.exe):ISA Sever Control服务控制着ISA Sever许多不同的方面,包括滤器;自动重启ISA Sever;产生报警和报警相应的操作;企业内部服务器阵列同步;更新Mspclnt.iniMsplat.txt文件等。

2.如何设置客户端为SNAT客户端模式?

答:A.客户端网关设置为ISA Sever的内网卡IP

B.创建上网机器IP client address sets(入口为 policy elements)

C.创建内容规则,包括client address sets access poliy>site and content rules

D.创建协议规则,allow所允许的协议(access plicy>protocol rules

3.  如何设置成为web proxy用户?

答:客户端IE浏览器连接选项设置使用代理服务器,地址为ISA Server内网卡IP,端口号为8080

3.ISA Sever本机如何上网?

答:本机上网有两种方式

A.自己设自己的代理

BIP packet filter:新建allow tcp 80

IP Protocoltcp

Directionoutbound

Local Protdynamic

Remote Prot:Fixed

Remote Port Number:80

4.ISA 客户端需要安装或配置吗?

:ISA支持三种客户端,web proxy client; firewall client secure nat,其中 firewall client需要安装一个客户端软件,其它两种也需要一定配置。

5.ISA 安全性?及与同类产品FW之间的优势?

答:ISA的安全性,可以体现在比如 packet filtersciucuit filters application filters

6.在域模式下如何通过用户名控制上网权限?

答:首先ISA要为域成员,然后就可以通过policies中的apply to标签添加用户名

7.如果已定义了客户端的IP地址策略,会不会和域用户策略冲突?

答:不会,client set中的用户会绕过用户验证

8.一般情况下企业如何确定是否要部署ISA

答:ISA拥有强大的分布式缓存和强壮的安全特性,对于一个分布式的环境,更能凸显ISA的缓存优势。