ISA 发布内网 NLB

由于图片信息不清晰，在附件中提供原文档以供查看。

NLB群集与 ISA 2004 发布内网网站。

ISA作为一款基于软件的防火墙，是面向企业级应用的高级应用层防火墙，融合了状态检测和代理型防火墙的种种特点，提供了高级保护、易用性和快速、安全的访问。

利用NLB技术对网站进行优化，能提高对网站的访问速度，降低服务器的资源损耗，对保证WEB的稳定性有很大的帮助。

利用ISA的服务器发布功能，能够隐藏内部的网络信息，对保护内网起到一定的安全作用。

首先先看下环境：

<?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" />

Web-1

本机IP：<?xml:namespace prefix = st1 ns = "urn:schemas-microsoft-com:office:smarttags" />1.1.1.2

群集IP：1.1.1.10

域名：www.a.com

Web-2

本机IP：1.1.1.3

群集IP：1.1.1.10

域名：www.a.com

ISA

内网IP：1.1.1.1

外网IP：2.1.1.1

DNS:2.1.1.3

客户机

IP:2.1.1.2

DNS:2.1.1.3

DNS

IP:2.1.1.3

为了能达到NLB群集的效果，在WEB-1与WEB-2上使用的网站（www.a.com）的内容有所不同。

先看WEB-1

网站内容为以下信息

选择群集IP

<?xml:namespace prefix = v ns = "urn:schemas-microsoft-com:vml" />

新建

设置

下一步

删除规则，以优先级为标准

选择群集接口

完成

聚合完成

网卡信息发生如下改变

WEB-1设置完毕。

再来看看WEB-2

内容为以下信息

选择群集IP

连接到WEB-1

添加本机进群集

完成

聚合完毕，网卡信息发生改变

WEB-2设置完毕。

看看ISA 2004的防火墙策略

注：

DNS服务器在外部，允许DNS的流量

发布内网的网站（同样使用群集IP），允许http的流量。

接下来是DNS

指向ISA的外网卡

最后使用客户机进行访问

这是客户机的信息

第一次访问www.a.com，出现以下信息，为WEB-1上的内容

此时断开WEB-1的连接

再使用客户机输入www.a.com,得出以下信息，为WEB-2的内容

实验到此结束。

主要运用的是NLB群集以及ISA发布内网服务器技术。

转载于:https://blog.51cto.com/abbygj/193803

ISA 发布内网 NLB相关推荐

使用ISA Server 2006的DMZ区保护内网的服务器群
使用ISA Server 2006的DMZ区保护内网的服务器群在大多数单位中,网络中的所有服务器通常接在核心交换机上,工作站通过接入层交换机接到核心交换机,服务器与工作站划分在不同的VLAN中,如图 ...
华为pat地址转换,以及内网web服务器发布
实验名称:华为pat地址转换,以及内网web服务器发布实验拓扑图: 3. 实验目的 : 1.使内网通过pat转化出去上外网 2.使用静态pat做端口映射,发布web服务器 3.配置交换机远程登录 4 ...
通过ISA发布服务器（二）
通过ISA发布服务器(二) 2.发布多个WEB网站: 看过岳老师的博客后大开眼界,写的很详细.深刻,我就不再过多赘述,直接转载岳老师的博客[url]http://yuelei.blog.51cto.c ...
内网终端管理:独立或统一管理都将大行其道
随着企业发展规模的壮大以及信息化应用的不断深化,企业对于内部资产的关注度也在日益提高,可以说资产的价值大小决定着安全风险的高低,因此,内网安全成为了当前用户市场的一个热点,不少的政府机构.企业单位都已 ...
本地调试微信接口（内网穿透到外网）
原文链接:http://blog.csdn.net/xyang81/article/details/52141881 在做微信开发的时候,调用微信接口成功之后,微信会回调我们事先配置好的一个接口.由于 ...
配置ISA Server 2006 ×××使用户轻松连接内网
ISA Server所支持的×××功能: 远程访问××× 站点间××× 可支持的×××通讯协议: PPTP L2TP IPSec 可使用网络规则及访问规则来控制×××网络与其他网络间 ...
Windows搭建web站点：免费内网穿透发布至公网 1-2
什么是cpolar? cpolar是一个非常强大的内网穿透工具,开发调试的必备利器. 它可以将本地内网服务器的HTTP.HTTPS.TCP协议端口映射为公网地址端口,使得公网用户可以轻松访问您的内网服 ...
内网映射软件之80端口映射和全端口映射实现发布网站访问内网
内网映射软件,主要是解决内网ip端口不通,如80端口被封情况.在内网端口映射,可以内网端口穿透,发布网站应用和访问内网应用. 如NAT123端口映射软件,可以用于辅助发布网站应用和访问内网.使用示例: ...
群晖NAS 7.X版搭建博客网站，并内网穿透发布公网可访问 8-8
系列文章群晖NAS 7.X版搭建博客网站,并内网穿透发布公网可访问 1-8 群晖NAS 7.X版搭建博客网站,并内网穿透发布公网可访问 2-8 群晖NAS 7.X版搭建博客网站,并内网穿透发布公网可 ...
群晖NAS 7.X版搭建博客网站，并内网穿透发布公网可访问 4-8
系列文章群晖NAS 7.X版搭建博客网站,并内网穿透发布公网可访问 1-8 群晖NAS 7.X版搭建博客网站,并内网穿透发布公网可访问 2-8 群晖NAS 7.X版搭建博客网站,并内网穿透发布公网可 ...

ISA 发布内网 NLB

ISA 发布内网 NLB相关推荐

最新文章

热门文章