首页业界动态通用技术技术文章-ISA技术文章-ISA 2006ForeFront TMG相关下载 登录论坛 @联系我们
ISA中文站 > 信息 > 技术文章-ISA > ISA-安装和规划 > How to :允许外部客户使用ISA防火墙的Web代理服务
现在时间是: 2019-01-19 13:52
How to :允许外部客户使用ISA防火墙的Web代理服务

(2005-08-29 12:01)
来源:ISA中文站

How to :允许外部客户使用ISA防火墙的Web代理服务

 

前言:ISA防火墙是不允许外部客户访问ISA防火墙的Web代理服务的,你也不能直接对默认的外部网络启用Web代理服务。那么在需要让外部客户访问ISA防火墙的Web代理服务时,你该怎么办呢?通过这篇文章,你可以学习到如何通过两种解决方案来实现这一需求。

ISA防火墙是不允许外部客户访问ISA防火墙的Web代理服务的,你也不能直接对默认的外部网络启用Web代理服务。那么在需要让外部客户访问ISA防火墙的Web代理服务时,你该怎么办呢?

首先,我们需要让ISA防火墙在外部网络上侦听客户的Web代理服务请求,但是我们不能直接对默认的外部网络启用Web代理服务,因为ISA防火墙不允许我们这样做,那么我们应该怎么办呢?

解决方案有两种:

1、创建一个外部网络来允许外部客户使用ISA防火墙的Web代理服务。虽然默认的外部网络不能启用Web代理服务,但是你可以自行创建一个外部网络,在网络的地址范围中包含ISA防火墙的外部IP地址和需要访问ISA防火墙的Web代理服务的外部客户的IP地址,然后创建允许需要访问代理的外部客户访问的访问规则。只是这样必须要求ISA防火墙的外部网络适配器上配置了默认网关(外部网络适配器是默认网络出口),具体的原因请参见理解ISA Server 2004中的网络一文。

2、对外发布内部网络中的Web代理服务。由于绑定在ISA防火墙的内部网络适配器上的Web代理服务不能直接和外部客户进行通讯,所以我们需要配置发布规则将请求显示为来自ISA防火墙,然后再创建访问规则允许ISA防火墙访问外部网络。这样的缺陷是在会话中,显示的Web代理客户是ISA防火墙本身,而不是外部客户的真实IP地址。通过限制访问ISA发布的服务的源地址,你同样可以只对某些外部客户开放你的Web代理服务。

 

本次试验的网络环境如下图所示,ISA防火墙作为边缘防火墙,连接内部网络和Internet;39.1.1.8为Internet上的一个外部客户,在这个试验中,我们将配置39.1.1.8通过ISA防火墙上的Web代理服务来访问同样位于Internet上的一台Web服务器23.1.1.8

ISA防火墙的TCP/IP设置如下:

Internal:

  • IP:10.2.1.1/24

  • DG:None

  • DNS:None

External:

  • IP:39.1.1.1/24

  • DG:39.1.1.1

  • DNS:None

 

方案一 创建一个外部网络来允许外部客户使用ISA防火墙的Web代理服务

步骤如下:

  • 创建外部网络;

  • 启用Web代理服务;

  • 创建允许的访问规则;

  • 测试。

 

打开ISA管理控制台,右击配置下的网络,指向新建,点击网络

在弹出的欢迎使用新建网络向导页,输入网络的名称,在此我命名为External Web Proxy,点击下一步



作者:风间子
责任编辑:风间子

[1] [2] [3] [4] [5] [6] 下一页>>
上一篇:为DMZ网段启用DHCP中继
下一篇:配置ISA Server的网络适配器的TCP/IP设置
相关信息:

How to :停止ISA Server 2004中的MSDE服务
How to :如何让linux客户计算机通过ISA Server的集成身份验证
ISA Server 2004 FAQ :硬件防火墙设备
ISA Server 2004安全性最佳操作
将ISA Server 2004服务器计算机配置为DHCP服务器

热点信息 TOP 10
ISA Server 2004标准版安装指南
How to :在域环境中配置ISA Server 2004
How to :使用公共IP地址来访问DMZ中的服务器
ISA Server 2004 SP2 使用指南 v 1.06
How To :配置ISA防火墙作为网络间的路由器
How to :在ISA Server 2004中配置DMZ网络
How to:在存在多条路由的内部网络中配置ISA Server 2004
ISA2004 beta2 快速安装指南
How to : 如何配置ISA Server 的网络环境 v2.0
How to :在ISA Server 2004中同时使用多条路由

搜索 SEARCH
关键字:
包含:
搜索于:


Copyright © ISACN.ORG 2004-2019 All Rights Reserved..