【题目】网络技术区专题活动－51

金算盘

双网卡＋ＩＳＡ２００４ｓｅｒｖｅｒ实现内网无局限传输　
要求：受限上外网
有必要图片说明

sunspring

搞ISA的兄弟出来show一下吧

wangzipsuper

还没有出来做题的啊，呵呵

AGAN

去网上搜索一下好了，关于ISA的教程还是蛮多的。

sunday - T50-64

呵呵，先学习ISA，再来做题。

ibmibeicafy

环境:
      软件:
            服务器安装Windows 2000 Server,ISA 2004.
      硬件:
            服务器上装好两块网卡和相应的驱动,保证正常工作.再分别设置成位于不同的IP网段,其中一块通过路由器与Internet 连接,具有"真实"的IP地址,暂且称之为外卡;另外一块与内部网连接,为内部"虚拟"IP地址,姑且称之为内卡.
      网卡设置:
            安装好每一块网卡(包括客户机的)属性里的协议,TCP/IP,NetBEUI,IPX/SPX.
            外卡TCP/IP属性的参数根据上网的具体方式设置;
            内卡的TCP/IP属性里设置如图.默认网关可选.
            客户机网卡的IP设置成192.168.1.x(1<x<255),子网掩码255.255.255.0,默认网关192.168.1.1,DNS设置成跟外卡的一致.(这里仅针对简单网络).
            关键的一步不能忘了:在外卡的连接属性里,需启用连接共享,勾选"启用此连接的internet连接共享".

至此,网络连接设备的配置结束.

ibmibeicafy

本机出站访问规则的设置.

打开ISA 2004,选择"防火墙策略"->"创建新的访问规则".见图:

ibmibeicafy

开始设置:

ibmibeicafy

next:

ibmibeicafy

next:

ibmibeicafy

然后选择"添加",然后分别添加"Web"里的"FTP","HTTP","HTTPS"和"邮件"里的"POP3","SMTP".完成后关闭"添加协议"对话框.

ibmibeicafy

接下去"下一步","添加"->"网络"->"内部"->"添加"->"关闭".

ibmibeicafy

接下去"下一步","添加"->"网络"->"外部"->"添加"->"关闭".

ibmibeicafy

"下一步",到了规则的应用对象,一般可以直接"下一步",如果有什么特殊需要,可以进行"编辑"或"添加".

sunday - T50-64

呵呵，南京的XD厉害。

ibmibeicafy

然后"下一步"->"完成".不要忘了"应用"见图的高亮区.

ibmibeicafy

下面使用模板的方法:

见图高亮区.

这里选择"边缘防火墙"模板,然后"下一步".

ibmibeicafy

这里有个"导出"操作选项,有需要的话执行操作,接着"下一步"...

ibmibeicafy

这里选择IP范围.

ibmibeicafy

"下一步"到这里选择防火墙策略.

根据需要选择:

ibmibeicafy

接下去就是"完成".

还有"应用"

到这里,客户机就可以打开网页和收发邮件了.

[ Last edited by ibmibeicafy on 2005-3-17 at 16:10 ]

ibmibeicafy

可以对相应的协议进行设置.往下看吧

见图高亮区,从左到右,从上到下,依次选择,最后"新建".

ibmibeicafy

"新建"后,选择"协议",填好名称,"下一步"...

ibmibeicafy

然后"新建",设置见图:

ibmibeicafy

然后两个"下一步","完成","应用".

看看"用户自定义"下面有个QQ协议了:

ibmibeicafy

下面创建规则.

见第7帖的图

然后填上名称,下一步..

ibmibeicafy

这里选择"拒绝".

ibmibeicafy

接下来的设置类似第9,10帖.

这里分别添加"即时消息"里的协议和刚才定义的"用户定义"里的QQ协议.

ibmibeicafy

接下去的操作步骤跟12,13,14以及16帖一样.

这样,限制了内网客户机使用IM工具.

ibmibeicafy

依然是创建新的防火墙策略