熱點推薦:
您现在的位置: 電腦知識網 >> 操作系統 >> Windows服務器 >> 正文

ISA-客戶端的管理

2013-11-11 22:13:34  來源: Windows服務器 

  客戶端的管理
  ISA Server內部網絡的所有計算機不論是服務器或一般用戶計算機都稱為ISA Server的Client端共可分為三種類型Firewall ClientSecureNAT ClientWeb Proxy Client首先必須知道如何區分此三種Client類型以及它們有何不同點說明如下
  ●Firewall Client任何一部用戶計算機上安裝Firewall Client軟件者便是Firewall Client端計算機
  ●SecureNAT Client凡是「非」Firewall Client端的計算機者都是SecureNAT Client端計算機
  ●Web Proxy Client凡在浏覽器上指定使用ISA Server的上網代理服務(Proxy Service)者都是Web Proxy Client端計算機
  由以上明確的區分來看ISA Server的內部網絡的所有計算機不是Firewall Client端就是SecureNAT Client端而Web Proxy Client端可以是Firewall Client端也可以是SecureNAT Client端那麼三者有何不同可由下表來分析說明
  不同點 Firewall Client SecureNAT Client Web Proxy Client
  是否需要安裝? 是 否 否
  操作系統? 只支持Window系列的操作系統 任何操作系統都可以(含麥金塔Linux等)只要是支持TCP/IP都可以 任何操作系統都可以(含麥金塔Linux等)只要能執行浏覽器者都可以
  當網絡架構改變時 沒影響 Gateway要修改 沒影響
  用戶認證? IP IP或用戶名稱 浏覽器
  支持何種通訊協議 全部 Winsock HTTPHTTPSFTP
  圖表現出三種Client端的包(Packet)傳送至外部網絡(Internet)的流動路線但不論是哪一種Client端ISA Server都可以保證它在內部網絡上以及訪問Internet數據時都十分安全
  
  圖 Client端的包流動路線
   SecureNAT Client
  SecureNAT(Secure Network Address Translation)Client端的計算機是ISA Server內部網絡裡最普遍的一種Client端形式也是對ISA Server的特色(Feature)支持最完整的因為在SecureNAT Client端計算機上不需要安裝任何軟件當ISA Server防火牆建立完成後內部網絡的計算機(不論是服務器或一般用戶計算機)只要把Gateway指向ISA Server的對「內」網卡IP位置這台計算機就稱為SecureNAT Client端計算機例如用戶計算機的IP是而ISA Server對「內」網卡IP位置是那麼Gateway設置如圖即可
  
  圖 SecureNAT Client端計算機的Gateway設置
  ISA Server的內部網絡基本上可以概分為兩種只有一層(不一定是一台)防火牆的網絡部署內部網絡所有的計算機(包含服務器)與ISA Server之間都不需要路由(Routing)可以直接將Gateway指向ISA Server的IP位置這種稱為「簡易網絡部署」(Simple Network)另一種稱為「復雜網絡部署」(Complex Network)就是有二層以上的ISA Server網絡部署或者有DMZ設計者內部網絡的計算機與「對外」的ISA Server中間需要路由(Routing)也就是「對外」的ISA Server與第二層的ISA Server存在鏈(Chain)的關聯只要內部網絡的計算機將Gateway指向第二層的ISA Server的IP位置也就是SecureNAT Client端計算機
  不論內部網絡的計算機本身的IP是手動設置的固定IP或者是由DHCP服務器分配所得的動態IP都不影響SecureNAT Client端設置但是DNS指向(請參考圖)應該是外部網絡的DNS Server如果是指向內部網絡的DNS Server那麼此DNS Server必須要能夠與Internet交換換句話說此DNS Server必須發布(Publish)出去一旦計算機成為SecureNAT Client端就受限於Application Filters裡的DNS Filter(可參考第應用程序過濾的說明)
  SecureNAT Client端的計算機只要是支持TCP/IP協議任何操作系統都可以(含麥金塔Linux等)成為ISA Server的內部成員受到ISA Server的完整保護
   Firewall Client
  當網絡中需要使用Winsock的應用程序時就必須在用戶計算機上安裝Firewall Client的軟件此時這台計算機就是ISA Server的Firewall Client端計算機在介紹安裝Firewall Client的軟件之前我們先說明安裝的四種限制
  ●限制一Firewall Client的軟件不可以安裝在ISA Server的本機上
  ●限制二ISA Server的安裝模式如果是Cache Mode的話內部網絡將不支持Firewall Client端計算機
  ●限制三欲使用的Winsock應用程序必須要能穿越ISA Server也就是ISA Server有安裝支持此應用程序的網絡通訊協議而且ISA Server只支持Winsock 以上版本
  ●限制四ISA Server只支持Windows Windows Windows MEWindows NTWindows 等操作系統為Firewall Client端計算機位的Winsock應用程序只支持Windows NTWindows 兩種操作系統為Firewall Client端計算機
  排除以上四種限制後就可以開始安裝Firewall Client的軟件在ISA Server的CD光盤中有個「Clients」的目錄裡面有一個Setupexe安裝程序如果直接在用戶計算機上執行此安裝程序將會出現圖的提示窗口表示不可以在CD光盤上直接執行Firewall Client的安裝必須透過「網絡鄰居」由ISA Server主機上執行一個共享文件Clients目錄下的Setupexe安裝程序
  
  圖 安裝Firewall Client的提示畫面
  可以透過「網絡鄰居」直接執行ISA Server主機上的Firewall Client端的安裝程序也可以在用戶計算機上按「開始」→「執行」然後輸入// ISA Server主機名稱/ Clients/ Setupexe或者直接執行安裝也可以不論如何都會出現Firewall Client的向導歡迎畫面(如圖請直接按下「Next」鈕進入下一步
  
  圖 Firewall Client的向導歡迎畫面
  接著會出現「選擇安裝目錄」的窗口(如圖可以按下「Change」鈕更改系統安裝目錄一般建議都會直接使用系統預設的指定目錄然後按下「Next」鈕進入下一步
  
  圖 Firewall Client的安裝目錄
  接下來會出現向導已經准備好安裝前的一切動作提示窗口(如圖直接按下「Install」鈕執行安裝然後進入下一步
  
  圖 Firewall Client的安裝提示窗口
  接著出現一連串安裝動作如圖向導會由ISA Server上自動安裝或復制許多對象至用戶計算機上當完成時直接按下「Next」鈕進入下一步
  
  圖 Firewall Client的安裝過程窗口
  出現安裝向導完成畫面(如圖直接按下「Finish」鈕即可完成Firewall Client的安裝
  
  圖 Firewall Client的安裝完成窗口
  當用戶計算機安裝完成Firewall Client的軟件後就可以透過ISA Server特別指定的信道至外界訪問數據也會在用戶計算機上的控制台安裝一個Firewall Client端的圖標控件(如圖
  
  圖 控制台上的控件
  如果要設置Firewall Client端的運行進入用戶計算機上的「控制台」用鼠標雙擊「Firewall Client」圖標會出現設置項目(如圖說明如下
  Enable Firewall Client
  預設是啟動的如果要停止Firewall Client端的運行只要將打勾取消即可
  Automatically Detect ISA Server
  可以自動與ISA Server本機的Firewall Client配置作更新動作系統預設每小時或者在用戶計算機重新啟動時都會觸發配置更新的動作預設是沒有啟動的請自行勾起
  Use This ISA Server
  預設已經輸入一台ISA Server主機名稱旁邊有一個「Update Now」的按鈕按下時會立即與ISA Server主機作配置更新的動作如果成功會出現圖的連結成功提示窗口
  Show Firewall Client Icon On Taskbar
  當Firewall Client有運行時在用戶計算機桌面上的系統托盤右邊區域會出現一個地球上有一條插頭的圖標
  Hide The Taskbar Icon When Connected
  Firewall Client未必時時刻刻都與ISA Server主機連結著如果勾選此項當Firewall Client與ISA Server主機連結時會將用戶計算機桌面上的系統托盤右邊區域圖標隱藏起來
  
  圖 Firewall Client端的設置畫面
  
  圖 配置更新連結成功提示窗口
  用戶的計算機在安裝Firewall Client軟件後除了在「控制台」內增加設置圖標外還在系統預設目錄(C:\Program Files \ Microsoft ISA Server \)上增加了一些文件說明如下
  FIREWALLCLOG
  每次安裝Firewall Client軟件後在系統預設目錄下一定會產生一個Log文件文件名為FIREWALLCLOG此文件可以解決許多設置問題因為裡面有許多安裝及服務的內容
  圖是一個FIREWALLCLOG文件的范例
  
  圖 FIREWALLCLOG文件范例
  MSPLATTXT
  如果有設置配置自動更新的話MSPLATTXT會被自動且有規律的更新當一個Winsock應用程序被新建時或被要求訪問時都由此文件來決定是在防火牆內或防火牆外因為此文件記錄LAT(Locate Address Table)的IP位置
  MSPCLNTINI
  如果設置配置自動更新MSPCLNTINI會被自動且有規律的更新此文件設置了Firewall Client許多重要的項目(如圖 的MSPCLNTINI文件范例)但不建議由此更改設置值應該由ISA Server本機修改後用戶計算機執行配置更新的動作或等小時後Firewall Client端的所有計算機自動更新
  
  圖 MSPCLNTINI文件范例
  WSPCFGINI
  即使有設置配置自動更新WSPCFGINI也不會被更新但是可以自行更改其內的設置值此文件內設置了用戶計算機內的應用程序信息
  MPCVERTXT
  此處記錄著版本信息例如Microsoft Fir
From:http://tw.wingwit.com/Article/os/fwq/201311/10193.html
  • 上一篇文章: 没有了

  • 下一篇文章:
  • Copyright © 2005-2013 電腦知識網 Computer Knowledge   All rights reserved.