19、ISA Server 管理与配置全解析

ISA Server 管理与配置全解析

1. ISA Server 基础配置

对于不太熟悉 ISA Server 的管理员来说，基础配置可借助“First Steps”向导完成。之后，可通过 ISA 管理控制台进行服务器的进一步配置。在开始操作前，要将控制台的视图选项设置为“高级”。安装完成后，需执行一些基本管理任务，如配置路由和设置拨号连接（若有）。

1.1 路由配置

默认情况下，从专用网络到互联网的数据包转发是禁用的。若需激活此路由功能，可按以下步骤操作：
1. 打开访问策略/IP 数据包过滤器的属性，切换到“常规”选项卡。
2. 勾选“启用数据包过滤”和“启用 IP 路由”复选框。

不过，只有在确实需要该功能时，启用路由才有意义。若 ISA Server 作为代理服务器部署，则无需此操作，因为客户端会将请求发送到代理服务器，再由其转发到目标服务器。若在 ISA Server 中配置了路由，SBS 2003 的路由功能可能就不能再启用了，因为 SBS 的路由功能可能会禁用 ISA Server 的安全机制。所以，应在路由和远程访问管理单元（Routing and RAS MMC）中检查是否输入了其他接口。

1.2 拨号连接配置

若在小型企业服务器（SBS）上设置了拨号连接，则需为 ISA Server 进行相应的条目设置，步骤如下：
1. 打开策略对象/拨号条目，选择“新建/拨号条目”。
2. 在“新建拨号条目”页面，输入名称和描述。从“网络拨号连接”中选择连接。在“网络拨号账户”下点击“设置账户”，输入拨号账户的用户名和密码，然后点击“确定”。

最