首页 安全基础 网络安全 安全协议 病毒分析 防火墙 OS安全 无线安全 Web安全 PKI与PMI 入侵检测 经典案例
安全审计 设备安全 安全管理 安全标准 法律法规 隔离网闸 DB安全 XML安全 开源项目 资源下载 安全论坛 备份恢复
 当前位置:首页>>防火墙>>配置相关>>正文
查看文章
文章出处:电脑报   发布时间:0000-00-00   点击:0
 
标题分布式ISA防火墙与服务器的配置

时间:
2004-09-15
来源:电脑报


作者:盖俊飞 林楠

    以前曾经看到过当ISA防火墙与其他网络服务(如E-mail)的服务器在同一机器上如何实现多种服务共存的方法,但对于ISA Server与其他服务采用分布式配置时候如何实现各种服务协同工作呢?

  如图1所示,ISA Server与企业对外提供的服务(如Web服务、邮件服务、FTP服务、其他对外提供的服务)不在同一台计算机上(大、中企业的做法),计算机上有两块网卡,一块网卡连接Internet(假设IP地址为202.206.197.249),另一块网卡接到局域网的交换机上(假设IP地址为192.168.1.1),局域网中Web服务器的地址是192.168.1.2FTP服务器的地址是192.168.1.3,邮件服务器的地址是192.168.1.4



 

1

  在这种情况下,需要使用ISA Server提供的“Publishing(发布服务器功能)”。

发布FTP服务器

  ①在ISA Management中,选择“Publishing”,用鼠标右键单击“Server Publishing Rules”,从出现的菜单中选择“新建→Rule”,进入“New Server Publishing Rule Wizard”,并命名“发布FTP服务器”。
  ②在“Address Mapping”菜单中,输入FTP服务器的地址和ISA ServerInternet上的地址。
  ③在“Protocol Settings”菜单中,选择将要用到的协议,从中选择“FTP Server”,(图2)。



2

④在“Client Type(客户端)”界面中,选择“Any request(任意需求)”;在下一界面单击“完成”按钮。

发布Web服务器:

  在“Publishing”中,用鼠标右键单击“Web Publishing Rules”,从中选择“新建→Rule”进入新Web发布规则向导,命名为“发布Web服务”;

  ①在“Destination Sets”中选择“All destinations”。
  ②在“Apply the rule to requests from”中选择“Any request”。
  ③在“Rule Action”中,选择“Redirect the request to this internal……”并在下面键入Web服务器的IP地址192.168.1.2(图3)。



3

  ④在下一个界面中单击“完成”按钮。

发布邮件服务器:

  ①选择“Publishing”,用鼠标右键单击“Server Publishing Rules”,从出现的菜单中选择“Secure Mail Server”,在下一个界面(欢迎界面)中单击“下一步”按钮。
  ②在“Mail Services Selection”界面中,选择将要发布的服务(图4)。



4

  从图4中选择“SMTP”和“POP3”服务,如果你的邮件服务器亦支持IMAP4NNTP,则请一并选中。
  ③在“ISA Servers External IP Address”处,输入ISA Server的对外地址202.206.197.249
  ④在“Internal Mail Server”处,输入邮件服务器的地址192.168.1.4;在下一个界面单击“完成”按钮。

  注意:局域网内的各服务器的网关地址一定要设置为ISA Server在局域网内的地址(本例中是192.168.1.1)。

 

 

作者:
[返回顶部↑]  [推荐好友] [查看评论]  
用户名: 新注册) 密码: 匿名评论 [查看评论]  发表评论
评论内容:(不能超过250字,需审核后才会公布,请自觉遵守互联网相关政策法规。
 
↑文章搜索
  关键字:  
  范  围:  
  开始搜索  
※相关文章※
 

◎PktFilter使用参考
◎路由器防火墙配置命令
◎如何通过对TOS的优化来提高
◎CISCO PIX防火墙管理手册
◎如何对防火墙进行安全配置
◎防火墙封阻应用攻击的八项
◎防火墙设置实例(安装SOCKS

 
※热点文章※
  ·Check Point防火墙简介
·防火墙 ATGuard 3.2 使用设
·自己的防火墙Norton Perso
·Windows下建立自己的防火墙
·防火墙:合理配置和管理的策
·防火墙配置工具
·六步建立可靠的防火墙规则
 

关于我们 | 征搞启示 | 版权信息 | 联系我们 | 友情链接

版权所有:中国信息安全组织 © 2003-2005 Power by DedeCms