安装微软ISA系统，安全浏览外网站点

为了能够安全可靠地浏览外网站点，减小感染外网病毒和***的风险，打算在内部网络部署微软的ISA系统。该系统不仅可以作为边界防火墙，对内外网之间的访问行为进行控制，还可以作为网页浏览代理加快对外网站点的访问速度。由于以前没有在实际环境中大规模部署并使用过，因此计划先在模拟环境中试用一段时间。

模拟环境选择在一台硬件配置比较好的主机上搭建，使用Vmware软件虚拟出两台虚拟机。一台虚拟机上安装Windows 2003 sp1操作系统，作为ISA服务器；另一台虚拟机安装Windows XP sp4操作系统，作为ISA客户端。

ISA服务器部署在内外网之间，另外增加一块网卡，一块网卡连接Vnet0作为外网口，配置与宿主机相同网段的地址以及DNS地址，可直接访问外网；另一块网卡连接Vnet2作为内网口，配置与ISA客户端相同网段的地址，可直接访问内网。

将ISA安装光盘制作ISO镜像文件，在ISA服务器上将镜像文件映射为光驱，开始安装ISA。

ISA安装完成后，缺省是拒绝所有通讯，因此在ISA服务器上发现对外网的所有Web访问都被阻止。为了在ISA服务器上访问外网Web站点，增加一条访问规则，开放ISA服务器对外网的HTTP、HTTPS访问，完成后ISA服务器对外网的Web访问被放行。

在实际环境中，ISA要缓存网页，因此配置高速缓存用于保存网页，并建立了下载任务，定时下载网页缓存。为让内网也能够访问外网站点，编辑前面增加的访问规则，增加开放内网对外网的HTTP、HTTPS访问，并设置ISA服务器为内部提供Web代理，连接端口缺省为8080。在ISA客户端上，在IE浏览器中设置代理服务器后，可以访问外网站点。

Web代理不需要另外安装软件，部署比较容易。但在ISA客户端安装软件，不仅可以代理Web访问，还能代理Winsock通信，功能更强。与ISA服务器一样，在ISA客户端将镜像文件映射为光驱，安装客户端软件。安装完成后，要增加一条访问规则，允许内部与ISA服务器的NetBIOS名字解析，ISA客户端才能连接上ISA服务器。完成后，测试发现可以访问外网站点，QQ等网络软件也可以正常使用。

转载于:https://blog.51cto.com/cyberspace/470422

安装微软ISA系统，安全浏览外网站点相关推荐

Apache 2.4.7在CentOS6.4中安装配置反向代理解决单外网IP对应多个内网主机的方法实践
欢迎转载,转载时请保留全文及出处. Apache 2.4.7在CentOS6.4中安装配置反向代理解决单外网IP对应多个内网主机的方法实践 Apache安装下载源程序(http://httpd.ap ...
CentOS 7 上安装 Redis3.2.3 并开启外网访问
>>> CentOS 7 上安装 redis3.2.3安装与配置前一段时间写过一篇codis集群的文章,写那篇文章主要是因为当时的项目不支持redis自身集群的功能. 而现在最新的 ...
【Windows + Linux】专业级：安装操作系统 + 多系统 + GhostCast Server PXE 网刻基础坑精通详解
目录前言 1.BIOS 和 UEFI 与 MBR 和 GPT 的装机简述 GPT & MBR 硬盘分区表模式 BOOT 引导流程 & 启动管理器如何选择一种 BOOT Mode 启 ...
Vmware安装CentOS7后访问不了外网
背景信息 Vmware安装CentOS7,使用的是NAT方式,使用VMnet8,网络参数如下所示: 配置静态IP方法: 1.修改网卡配置文件 vi /etc/sysconfig/network-scr ...
CentOs7 安装Docker 并配置代理访问外网
提要环境: Linux version 3.10.0-693.el7.x86_64 安装docker的一部分步骤步骤 1.配置yum代理 vim /etc/yum.conf proxy=http: ...
台电x80HD 安装linux系统，可调电压电源供电，外网访问、3D打印klipper固件
一.系统安装参照https://blog.csdn.net/gangtieren/article/details/102975027安装安装过程遇到的问题: 1.试了 linux mint 21 ...
没有外网只有内网，nuget离线安装nupkg的方法
2018.11.24更新:终极解决方案,去内网搭一个私有库把目录 1. 在有外网的电脑上先安装成功,然后拷到没有外网的电脑上. 2. 创建Vue模板成功,但是运行```dotnet restore` ...
远程控制桌面，外网电脑PC手机ios安卓mac远程桌面连接内网linux和windows主机，史上最全最详细图文教程
通过开放的nat123.windows远程桌面.SSH工具,等合理的配置,实现外网远程控制内网远程桌面连接windows和,外网SSH访问内网LINUX主机的实现:在访问端,同时可以是电脑PC,也可以 ...
安装群晖系统入门图文教程
本教程基于Proxmox VE(PVE)7.1虚拟机环境下安装群晖,兼容这块简单说明:Intel酷睿四代以下或者志强处理器建议安装Ds3615-3617-3266等版本,四代以上可以安装918-920 ...

安装微软ISA系统，安全浏览外网站点

安装微软ISA系统，安全浏览外网站点相关推荐

最新文章

热门文章