isa防火墻功能有哪些
isa防火墻對于我們而言是非常重要的!那么isa防火墻的功能是什么呢?下面由學(xué)習(xí)啦小編給你做出詳細(xì)的isa防火墻功能介紹!希望對你有幫助!
isa防火墻功能介紹一：
首先看性能，因為HF是做網(wǎng)絡(luò)層過濾，執(zhí)行的檢查過濾少的多，當(dāng)然可以做到指令精簡化，這個處理性能肯定比ISA高。
ISA執(zhí)行的是應(yīng)用層過濾，執(zhí)行的指令數(shù)和HF相比，基本上是100:1這種級別，當(dāng)然處理性能會比HF低。
其次看功能，這個是ISA的優(yōu)點了，可能有些HF可以實現(xiàn)ISA的部分功能，但是價位是ISA的很多倍，在ISA這個價位上，沒有哪個硬件防火墻可以和它相比的;而且，ISA很多功能都是全世界唯一的
況且，基于軟件性質(zhì)，ISA的升級、更新的方便性都不是HF可以相比的。對于用戶的選擇，如果需要ISA的功能，那么肯定是選擇ISA，例如你需要ISA的應(yīng)用層過濾。
其次，要從性能考慮，最關(guān)鍵的是你需要什么樣的性能?在測試中，ISA可以達(dá)到 1.5 G的網(wǎng)絡(luò)層流量和超過300M的應(yīng)用層過濾流量，當(dāng)然這個和服務(wù)器硬件有關(guān)了。
HF通?？梢赃_(dá)到超過1 G的網(wǎng)絡(luò)層流量，但是，不會具有應(yīng)用層流量性能的說明，因為它通常不具有這個功能。還有一個很關(guān)鍵的，就是企業(yè)IT系統(tǒng)的整合，這個ISA和AD的結(jié)合是無敵的。
isa防火墻功能介紹二：
ISA 默認(rèn)阻止所有對外通訊, 只需添加策略使用戶能訪問允許的網(wǎng)站.
或者先加一條阻止禁止的網(wǎng)站, 在其后再加一條允許所有網(wǎng)站
isa防火墻功能介紹三：
ISA Server 2004上安裝有兩個網(wǎng)絡(luò)適配器，它作為邊緣防火墻，讓內(nèi)部客戶安全快速的連接到Internet，內(nèi)部的Lan我以192.168.0.0/24為例，不考慮接入Internet的方式(撥號或固定IP均可)。
ISA Server 2004上的內(nèi)部網(wǎng)絡(luò)適配器作為內(nèi)部客戶的默認(rèn)網(wǎng)關(guān)，根據(jù)慣例，它的IP地址要么設(shè)置為子網(wǎng)最前的IP(如192.168.0.1)，或者設(shè)置為最末的IP(192.168.0.254)，在此我設(shè)置為192.168.0.1;對于DNS服務(wù)器，只要內(nèi)部網(wǎng)絡(luò)中沒有域
那么內(nèi)部可以不建立DNS服務(wù)器，不過推薦你建立。在此例中，我們假設(shè)外部網(wǎng)卡(或撥號連接)上已經(jīng)設(shè)置了DNS服務(wù)器，所以我們在此不設(shè)置DNS服務(wù)器的IP地址;還有默認(rèn)網(wǎng)關(guān)，內(nèi)部網(wǎng)卡上切忌不要設(shè)置默認(rèn)網(wǎng)關(guān)，因為Windows主機(jī)同時只能使用一個默認(rèn)網(wǎng)關(guān)，如果在外部和內(nèi)部網(wǎng)絡(luò)適配器上都設(shè)置了默認(rèn)網(wǎng)關(guān)，那么ISA Server可能會出現(xiàn)路由錯誤。
接下來是客戶機(jī)的TCP/IP設(shè)置和代理設(shè)置。SNAT客戶和Web代理客戶有些區(qū)別，防火墻客戶兼容SNAT客戶和Web代理客戶的設(shè)置。在身份驗證不是必需的情況下，請盡量考慮使用SNAT客戶，因為它是標(biāo)準(zhǔn)的網(wǎng)絡(luò)路由，兼容性是最好的。
SNAT客戶的TCP/IP配置要求:
必須和ISA Server的內(nèi)部接口在同個子網(wǎng);在此，我可以使用192.168.0.2/24～192.168.0.254/24;
配置ISA Server的內(nèi)部接口為默認(rèn)網(wǎng)關(guān);此時默認(rèn)網(wǎng)關(guān)是192.168.0.1;
DNS根據(jù)你的網(wǎng)絡(luò)環(huán)境來設(shè)置，可以使用ISP的DNS服務(wù)器或者你自己在內(nèi)部建立一臺DNS服務(wù)器;但是，DNS服務(wù)器是必需的。
Web代理客戶和SNAT客戶相比，則要復(fù)雜一些:
IP地址必須和ISA Server的內(nèi)部接口位于同個子網(wǎng);在此，我可以使用192.168.0.2/24～192.168.0.254/24;
默認(rèn)網(wǎng)關(guān)和DNS服務(wù)器地址都可以不配置;
必須在IE的代理屬性中配置ISA Server的代理，默認(rèn)是內(nèi)部接口的8080端口，在此是192.168.0.1:8080;
對于其他需要訪問網(wǎng)絡(luò)的程序，必須設(shè)置HTTP代理(ISA Server)，否則是不能訪問網(wǎng)絡(luò);
至于關(guān)閉SNAT客戶的訪問，在ISA Server的訪問規(guī)則中不要允許所有用戶訪問，改為所有通過驗證的用戶即可。
防火墻客戶默認(rèn)會配置IE為web代理客戶，然后對其他不能使用代理的Winsock應(yīng)用程序進(jìn)行轉(zhuǎn)換，然后轉(zhuǎn)發(fā)到所連接的ISA防火墻。對于防火墻客戶，你最好先按照SNAT客戶進(jìn)行設(shè)置，然后安裝防火墻客戶端，安裝防火墻客戶端后它會自動配置客戶為Web代理客戶。
在安裝ISA Server時，內(nèi)部網(wǎng)絡(luò)配置為192.168.0.0/24。安裝好后，你可以根據(jù)你的需要，自行配置訪問規(guī)則。ISA Server中帶了五個網(wǎng)絡(luò)模型的模板，可以讓你只是點幾下鼠標(biāo)就可以設(shè)置好訪問規(guī)則，但是希望你能手動設(shè)置規(guī)則，這樣可以讓你有更深的認(rèn)識。
下圖中是一種特殊的情況，在內(nèi)部網(wǎng)絡(luò)中還有其他子網(wǎng)的內(nèi)部客戶。此時，你首先得將這些子網(wǎng)的地址包含在ISA Server的內(nèi)部網(wǎng)絡(luò)中，然后在ISA Server上配置到這些子網(wǎng)的路由，其他的就和單內(nèi)部網(wǎng)絡(luò)的配置一致了。
看了“isa防火墻功能有哪些 ”文章的還看了：
isa防火墻功能有哪些
