ISA2006架设中需要主意的地方
现代企业越来越多的需要信息安全,特别是网络,最近应某公司的要求为其架设了一套ISA2006防火墙系统,期间有许多问题头回接触,现在备忘起来吧:
?
1,网络的定义
?? 内部网:需要您定义内部网络IP范围
?? 本地网络,ISA防火墙主机IP范围
2,对于内网用户代理上网
? 技术上的做法是告诉客户代理服务器地址端口什么的,省事的做法是给内网所有机器安装防火墙客户端
3,内网foxmail,outlook收发邮件
? 需要在ISA防火墙上添加非标准SSL端口,用? isa_tpr.js? 或者 ISAtrpe.zip 工具就可以了,记得添加完后需要重启ISA服务
? 邮件客户端需要添加HTTP代理
4,与AD权限管理整合
5,与DHCP整合
6,与DNS整合
1 楼 Fangrn 2011-08-28 如果isa机器上有dhcp那么内网网卡的网关一定要和dhcp设置的网关一致,或者不设置,否则将会出现 isa代理 403错误(12202)