isa防火墻功能有哪些
isa防火墻對(duì)于我們而言是非常重要的!那么isa防火墻的功能是什么呢?下面由學(xué)習(xí)啦小編給你做出詳細(xì)的isa防火墻功能介紹!希望對(duì)你有幫助!
isa防火墻功能介紹一：
首先看性能，因?yàn)镠F是做網(wǎng)絡(luò)層過(guò)濾，執(zhí)行的檢查過(guò)濾少的多，當(dāng)然可以做到指令精簡(jiǎn)化，這個(gè)處理性能肯定比ISA高。
ISA執(zhí)行的是應(yīng)用層過(guò)濾，執(zhí)行的指令數(shù)和HF相比，基本上是100:1這種級(jí)別，當(dāng)然處理性能會(huì)比HF低。
其次看功能，這個(gè)是ISA的優(yōu)點(diǎn)了，可能有些HF可以實(shí)現(xiàn)ISA的部分功能，但是價(jià)位是ISA的很多倍，在ISA這個(gè)價(jià)位上，沒(méi)有哪個(gè)硬件防火墻可以和它相比的;而且，ISA很多功能都是全世界唯一的
況且，基于軟件性質(zhì)，ISA的升級(jí)、更新的方便性都不是HF可以相比的。對(duì)于用戶的選擇，如果需要ISA的功能，那么肯定是選擇ISA，例如你需要ISA的應(yīng)用層過(guò)濾。
其次，要從性能考慮，最關(guān)鍵的是你需要什么樣的性能?在測(cè)試中，ISA可以達(dá)到 1.5 G的網(wǎng)絡(luò)層流量和超過(guò)300M的應(yīng)用層過(guò)濾流量，當(dāng)然這個(gè)和服務(wù)器硬件有關(guān)了。
HF通?？梢赃_(dá)到超過(guò)1 G的網(wǎng)絡(luò)層流量，但是，不會(huì)具有應(yīng)用層流量性能的說(shuō)明，因?yàn)樗ǔ２痪哂羞@個(gè)功能。還有一個(gè)很關(guān)鍵的，就是企業(yè)IT系統(tǒng)的整合，這個(gè)ISA和AD的結(jié)合是無(wú)敵的。
isa防火墻功能介紹二：
ISA 默認(rèn)阻止所有對(duì)外通訊, 只需添加策略使用戶能訪問(wèn)允許的網(wǎng)站.
或者先加一條阻止禁止的網(wǎng)站, 在其后再加一條允許所有網(wǎng)站
isa防火墻功能介紹三：
ISA Server 2004上安裝有兩個(gè)網(wǎng)絡(luò)適配器，它作為邊緣防火墻，讓內(nèi)部客戶安全快速的連接到Internet，內(nèi)部的Lan我以192.168.0.0/24為例，不考慮接入Internet的方式(撥號(hào)或固定IP均可)。
ISA Server 2004上的內(nèi)部網(wǎng)絡(luò)適配器作為內(nèi)部客戶的默認(rèn)網(wǎng)關(guān)，根據(jù)慣例，它的IP地址要么設(shè)置為子網(wǎng)最前的IP(如192.168.0.1)，或者設(shè)置為最末的IP(192.168.0.254)，在此我設(shè)置為192.168.0.1;對(duì)于DNS服務(wù)器，只要內(nèi)部網(wǎng)絡(luò)中沒(méi)有域
那么內(nèi)部可以不建立DNS服務(wù)器，不過(guò)推薦你建立。在此例中，我們假設(shè)外部網(wǎng)卡(或撥號(hào)連接)上已經(jīng)設(shè)置了DNS服務(wù)器，所以我們?cè)诖瞬辉O(shè)置DNS服務(wù)器的IP地址;還有默認(rèn)網(wǎng)關(guān)，內(nèi)部網(wǎng)卡上切忌不要設(shè)置默認(rèn)網(wǎng)關(guān)，因?yàn)閃indows主機(jī)同時(shí)只能使用一個(gè)默認(rèn)網(wǎng)關(guān)，如果在外部和內(nèi)部網(wǎng)絡(luò)適配器上都設(shè)置了默認(rèn)網(wǎng)關(guān)，那么ISA Server可能會(huì)出現(xiàn)路由錯(cuò)誤。
接下來(lái)是客戶機(jī)的TCP/IP設(shè)置和代理設(shè)置。SNAT客戶和Web代理客戶有些區(qū)別，防火墻客戶兼容SNAT客戶和Web代理客戶的設(shè)置。在身份驗(yàn)證不是必需的情況下，請(qǐng)盡量考慮使用SNAT客戶，因?yàn)樗菢?biāo)準(zhǔn)的網(wǎng)絡(luò)路由，兼容性是最好的。
SNAT客戶的TCP/IP配置要求:
必須和ISA Server的內(nèi)部接口在同個(gè)子網(wǎng);在此，我可以使用192.168.0.2/24～192.168.0.254/24;
配置ISA Server的內(nèi)部接口為默認(rèn)網(wǎng)關(guān);此時(shí)默認(rèn)網(wǎng)關(guān)是192.168.0.1;
DNS根據(jù)你的網(wǎng)絡(luò)環(huán)境來(lái)設(shè)置，可以使用ISP的DNS服務(wù)器或者你自己在內(nèi)部建立一臺(tái)DNS服務(wù)器;但是，DNS服務(wù)器是必需的。
Web代理客戶和SNAT客戶相比，則要復(fù)雜一些:
IP地址必須和ISA Server的內(nèi)部接口位于同個(gè)子網(wǎng);在此，我可以使用192.168.0.2/24～192.168.0.254/24;
默認(rèn)網(wǎng)關(guān)和DNS服務(wù)器地址都可以不配置;
必須在IE的代理屬性中配置ISA Server的代理，默認(rèn)是內(nèi)部接口的8080端口，在此是192.168.0.1:8080;
對(duì)于其他需要訪問(wèn)網(wǎng)絡(luò)的程序，必須設(shè)置HTTP代理(ISA Server)，否則是不能訪問(wèn)網(wǎng)絡(luò);
至于關(guān)閉SNAT客戶的訪問(wèn)，在ISA Server的訪問(wèn)規(guī)則中不要允許所有用戶訪問(wèn)，改為所有通過(guò)驗(yàn)證的用戶即可。
防火墻客戶默認(rèn)會(huì)配置IE為web代理客戶，然后對(duì)其他不能使用代理的Winsock應(yīng)用程序進(jìn)行轉(zhuǎn)換，然后轉(zhuǎn)發(fā)到所連接的ISA防火墻。對(duì)于防火墻客戶，你最好先按照SNAT客戶進(jìn)行設(shè)置，然后安裝防火墻客戶端，安裝防火墻客戶端后它會(huì)自動(dòng)配置客戶為Web代理客戶。
在安裝ISA Server時(shí)，內(nèi)部網(wǎng)絡(luò)配置為192.168.0.0/24。安裝好后，你可以根據(jù)你的需要，自行配置訪問(wèn)規(guī)則。ISA Server中帶了五個(gè)網(wǎng)絡(luò)模型的模板，可以讓你只是點(diǎn)幾下鼠標(biāo)就可以設(shè)置好訪問(wèn)規(guī)則，但是希望你能手動(dòng)設(shè)置規(guī)則，這樣可以讓你有更深的認(rèn)識(shí)。
下圖中是一種特殊的情況，在內(nèi)部網(wǎng)絡(luò)中還有其他子網(wǎng)的內(nèi)部客戶。此時(shí)，你首先得將這些子網(wǎng)的地址包含在ISA Server的內(nèi)部網(wǎng)絡(luò)中，然后在ISA Server上配置到這些子網(wǎng)的路由，其他的就和單內(nèi)部網(wǎng)絡(luò)的配置一致了。
看了“isa防火墻功能有哪些 ”文章的還看了：
2.網(wǎng)絡(luò)管理基礎(chǔ)知識(shí)有哪些
isa防火墻功能有哪些
