2017版ISA服务器的搭建、配置和管理.ppt

2. 发布Web站点 选择规则操作 2. 发布Web站点 定义要发布的网站 2. 发布Web站点 设置公共名称 2. 发布Web站点 选择Web侦听器 2. 发布Web站点 欢迎使用新建Web侦听器向导 2. 发布Web站点 选择要侦听的IP地址 2. 发布Web站点 指定要侦听的端口 2. 发布Web站点 创建的Web侦听器 2. 发布Web站点 选择用户 2. 发布Web站点 完成新建Web发布规则向导 3. 链接转换 “链接转换”选项卡 3. 链接转换 “添加/编辑词典项目”对话框 19.5.2 发布SSL Web服务器 ISA Server 2004的另一个特点，就是可以与SSL相结合。SSL数据为加密数据，一般情况下，当SSL数据经过防火墙时，防火墙不会检查SSL数据中的内容，该SSL数据仍可安然通过。 为了拦截来自外部的加密数据对Web服务器的攻击，可以启用ISA Server的桥接功能 发布SSL Web服务器 选择发布模式 发布SSL Web服务器 选择桥接模式 发布SSL Web服务器 指定SSL端口 发布SSL Web服务器 选择Web侦听器 19.5.3 发布邮件服务器 在ISA Server 2004中，不仅可以发布Web、SSL Web服务器，还可以发布邮件服务器。不过，在发布邮件服务器时，建议将邮件服务器的FQDN名称配置为ISA服务器计算机的外部DNS名称，这样，邮件服务器的内部名称将不会公开，因此不易受到攻击。 发布邮件服务器 选择访问类型 发布邮件服务器 选择Web客户端服务 发布邮件服务器 选择桥接模式 发布邮件服务器 指定Web邮件服务器 发布邮件服务器 设置公共名称 允许内网用户访问网站 “添加协议”对话框 允许内网用户访问网站 添加网络实体 允许内网用户访问网站 添加访问规则目标 允许内网用户访问网站 新建URL集规则元素 允许内网用户访问网站 添加用户 允许内网用户访问网站 完成新建访问规则向导 允许内网用户访问网站 新创建的规则 允许内网用户访问网站 应用新配置 19.3.2 访问规则设置 新规则创建完成以后，也可以修改或删除。在ISA服务管理器中右击该规则，选择快捷菜单中的“属性”选项，在打开的规则属性对话框中即可操作。 访问规则设置 “常规”选项卡 访问规则设置 “操作”选项卡 访问规则设置 “计划”选项卡 访问规则设置 新建计划 访问规则设置 选择内容类型 访问规则设置 内容类型 19.3.3 阻止应用程序访问Internet ISA Server可以允许或阻止内部网络的应用程序访问Internet，例如，许多公司都禁止员工使用QQ聊天，这时就可在ISA服务器上添加一条新规则，拒绝QQ程序访问Internet。 阻止应用程序访问Internet “新建/编辑协议连接”对话框 阻止应用程序访问Internet “添加协议”对话框 阻止应用程序访问Internet “签名”选项卡 阻止应用程序访问Internet 设置QQ签名 19.4 查看日志 当安装ISA Server 2004时，会对所有组件启用日志记录功能。默认情况下，Web代理日志和防火墙服务日志的日志信息保存到Microsoft数据引擎（MSDE）数据库中，这些信息都可以通过日志查看器来查看。 查看日志 监视窗口 查看日志 “日志”选项卡 查看日志 设置日志的存储格式 查看日志 选择日志记录的字段 查看日志 “警报”选项卡 查看日志 “警报 属性”对话框 19.5 服务器发布 如果在公司内部网络中搭建了Web服务器、邮件服务器等，并且要向Internet提供服务，就需要在ISA服务器上将这些服务器发布到Internet。而Internet上的用户在访问所发布的服务器时，表面看来是访问的Web或邮件服务器，而实际上访问是ISA服务器，这样有利于提高服务器的安全性。 19.5 服务器发布 19.5.1 发布Web服务器 19.5.2 发布SSL Web服务器 19.5.3 发布邮件服务器 19.5.1 发布Web服务器 如果公司有自己的合法域名，并制作了Web网站，想将它发布到Internet上。但该Web服务器处于防火墙内部，虽然内网的用户可以访问，但外网用户要想访问该Web服务器，就必须穿过防火墙，这就需要在ISA服务器上进行一定的设置。 19.5.1 发布Web服务器 1. Web服务发布概述 2. 发布Web站点 3. 链接转换 2. 发布Web站点 欢迎使用新建Web发布规则向导 ISA服务器的搭建、配置与管理