ISA Server 2006 中的内部客户端概念
Microsoft Internet Security and Acceleration Server 2006
本文档中的信息(包括引用的 URL 和其他 Internet 网站)如有变动,恕不另行通知.除非专门指出,否则,本文档范例中所提及的公司,机构,产品,域名,电子邮件地址,徽标,人名,地点以及事件均属虚构,无意与任何实际的公司,机构,产品,域名,电子邮件地址,徽标,人名,地点或事件关联,也不应进行这方面的推断.遵守所有适用的版权法是用户的责任.在不限制版权许可的权利的情况下,没有得到 Microsoft Corporation 明确书面许可,本文档的任何部分不可被复制,存储或引进检索系统,或者以任何形式,任何方式(电子,机械,复印,录音或其他)或为任何目的进行传播.
本文档可能涉及 Microsoft Corporation 的专利,正在申请的专利,商标,版权或其他知识产权.除非得到 Microsoft Corporation 的明确书面许可协议,本文档不授予使用这些专利,商标,版权或其他知识产权的任何许可证.
2006.Microsoft Corporation.保留所有权利.
Microsoft,Active Directory,FrontPage,Visual Studio,Windows 和 Windows Server 是 Microsoft Corporation 在美国和/或其他国家(地区)的注册商标或商标.目录
ISA Server 2006 中的内部客户端概念
Microsoft Internet Security and Acceleration (ISA) Server 2006 使用多个通信层来保护公司网络.在数据包层,ISA 服务器实施防火墙策略,以控制网络接口上的数据并在通讯到达任何资源之前对其加以评估.只有在 Microsoft 防火墙服务处理完相关规则,从而确定是否要处理该请求之后,才能允许数据通过.
ISA 服务器可保护三种类型的客户端:防火墙客户端,SecureNAT 客户端和 Web 代理客户端,
如图所示.
部署注意事项
应根据 ISA 服务器部署方案和现有的网络结构选择要支持的 ISA 服务器客户端.下表汇总了客户端要求和部署详细信息.
功能
SecureNAT 客户端
防火墙客户端
Web 代理客户端
部署详细信息
不要求任何软件部署.要将计算机配置为 SecureNAT 客户端,请设置此计算机的默认网关地址,以便将 Internet 请求路由到 ISA 服务器计算机.
必须在客户端计算机上安装防火墙客户端软件.
不要求任何软件部署.要将计算机配置为 Web 代理客户端,请将计算机上的 Web 浏览器设置配置为将 ISA 服务器计算机用作 Web 代理.对于 Web 浏览器设置的自动检测,必须在域名系统 (DNS) 或动态主机配置协议 (DHCP) 中配置 Web 代理自动发现 (WPAD).
操作系统支持
可以使用任何支持 TCP/IP 的操作系统.
要求 Microsoft Windows Server 2003 或 Windows 2000 Server 操作系统.
支持所有平台,但采用的是 Web 应用程序方式.可配置为使用代理服务器的 Web 浏览器可充当 Web 代理客户端.
协议支持
支持所有简单协议.需要多个主要或辅助连接的复杂协议要求 ISA 服务器计算机上存在应用程序筛选器.
支持所有的 Winsock 应用程序.
Web 代理客户端支持超文本传输协议 (HTTP),HTTP over SSL (HTTPS) 和用于下载请求的文件传输协议 (FTP).
用户级身份验证
ISA 服务器不能验证 SecureNAT 客户端.
防火墙客户端可自动将客户端凭据和请求一起发送到 ISA 服务器计算机.
如果 ISA 服务器请求凭据,则可以验证 Web 代理客户端.如果启用匿名访问,则不提供任何凭据.
其他注意事项
用于除 Windows 客户端之外的客户端.在需要支持除 TCP 或 UDP(如 ICMP 或 GRE)之外的协议时使用.如果要将客户端的原始源 IP 地址转发给已发布的服务器,则将已发布的服务器配置为 SecureNAT 客户端.

下一页