【IT168专稿】网络快速发展,应用范围也越来越广,安全和性能也同样面临挑战。在保证性能和安全的前提下,如何对企业内部网络访问Internet进行很好的控制,显得非常重要。虽然通过 SYSGATE或者WINGATE等软件代理的方式,可以解决代理上网问题,但这些软件基本上在稳定性和性能上不能做到同时完美,对个只有几台客户端的小企业来说也许可以解决问题,但对于成百上千台客户端的大、中型企业来说,SYSGATE和WINGATE无论是在性能还是稳定性方面都很难满足要求。而这时寻找一款非常好的的安全性、性能都佳的代理服务器软件就成了我们网管员的责任,纵观代理软件市场,针对企业用户来说,微软的ISA(Internet Security and Acceleration)Server无疑是非常好的的解决方案。
一、ISA 2006安装
微软网站提供ISA 2006的120天评估版本,可以在http://download.microsoft.com/download/7/b/4/7b4f4c44-5f71-440f-9ea4-1bd5d4499a65/ISA2K6EVLS_CN.exe地址处下载。
双击下载回来的文件,安装程序会自动解压并运行。单击“安装ISA Server 2006”即可开始安装,安装过程还算简单,没有什么复杂的配置,在“内部网络”处需添加内网地址,单击“添加”按钮打开“地址”对话框进行添加。
在“地址”对话框中,单击“添加适配器”按钮,在打开的对话框中,选择用来连接的网络适配器,会自动添加当前网卡地址所在的IP地址段,如果有更多的网络地址需要使用ISA进行代理上网,可单击“添加专用地址”或“添加范围”按钮进行添加(如图1)。
图1
如果在内网中,有客户端机器上安装有Firewall Client 4.0之前的版本,而此时又不想对客户端的防火墙客户端进行升级,则在“防火墙客户端连接”这一步需要勾选“允许不加密的防火墙客户端的连接”(如图2)。
图2
击“下一步”按钮,完成安装向导的前期设置部分,单击“安装”按钮进行安装。在安装向导的最后一步,单击“完成”按钮完成ISA Server 2006的安装。
服务器端安装好以后,在各终端用户上需要安装客户端程序,客户端安装比较简单,安装完毕之后,指定一下服务器的IP地址就行了。