chinaperrylee的博客_ISA

ISA Server不作为域成员是最安全的吗？

我想大家都多多少少都接触过ISA，或者使用过它，但是你有没有想过它在工作组环境下和域环境下有什么区别，我们为什么都把ISA加入到工作组，而往往只关心它的安全吗。对于大多数的人不确定质疑我总结以下四点：1、ISA在工作组中比在域中更安全；2、如果域的安全受到威胁，ISA Server 仍然会正常工作；3、如果ISA Serve

职场

Server

ISA

休闲

成员

原创推荐 2009-04-19 19:15:07 3037 阅读 2点赞 12评论

ISA Server2006之全局性设置

本人今天把关于在ISA全局方面的设置做一个简要性的介绍，以便各位在今后工作中碰到问题有相关的解决方案，我今天从ISA2006的身份验证方式、淹没设置及DiffServ首先项进行阐述，我给大家讲讲我在工作的运用，并以截图方式给大家理解它们的工作原理。下面的设置在ISA控制界面的全局常规设置中。 1、LDAP验证方式 LDA验证是ISA2006的新功能，在以前ISA2004的版本中是没有这个设置，

职场

设置

ISA

休闲

全局性

原创推荐 2009-04-19 17:00:10 1727 阅读 4评论

ISA Server之路由和NAT

我在网络上经常会看到有些人提出了ISA后面是企业三层交换，前面是硬件防火墙，ISA应该如何设置，才能使内部数据包正常通过。在这里，我把工作中的一些积累拿出来给大家。我们可以这样来分析，好比企业三层交换前面就是ISA服务器，而ISA服务器前面直接通过光纤连到电信或网通，此方案就是把ISA服务器当作企业边缘防火墙，那我们应该如何设置呢？其实很简单，你的三层交换是固定的，三层交换有30个直连Vlan

网络

职场

技术

休闲

原创 2009-04-03 23:52:31 2968 阅读 2点赞 8评论

ISA 2006之奇怪现象

年初，到客户哪边部署ISA2006标准版，没想到搞得是精皮力尽了。当我把服务器部署完成之后，设置了相应访问规则后，然后让客户端使用SecureNAT类型上网，没想到出现一个怪异的现象，所有客户端不能浏览网页，但是只能上QQ或MSN等聊天工具，当时，一直是以为DNS问题，换了多个电信地址都没用，又以为是访问规则设置问题，也重试了多次，但还是没有能解决。功夫不负有心人，最后查了相关资料后，才知道ISA

网络

职场

技术

休闲

原创 2009-04-03 23:30:45 775 阅读 5评论

ISA2006之SP1的作用

这是本人亲身经历的遭遇，帮助客户部署ISA2006的NLB，那就要部署阵列了，当安装完成第一台服务器后（也是CSS服务器），我把第二台服务加入到已有阵列时，报了连接CSS服务器失败，验证了操作是正确的，也没什么不对，难道是操作系统问题，不支持R2吗，后来问了下里巴人，他说好像要打SP1，听了他的一番劝说，我就在第一台阵列成员服务器上老老实实地安装了SP1补丁，然后将第二台再次加入到已有阵列，果然，

网络

职场

技术

休闲

原创 2009-04-03 23:21:07 1106 阅读 3评论

本人在微软演讲后的体会

去年11月份，参加微软PTS组织的一次技术大会，在这次会议中让我学习到了很多有用的知识，也结交了许多很牛的人，反正是收获很大。这次会议主要是以技术交流为中心，每个人都要做一个Presentation，我的演讲题目就是ISA Server在企业网络中的应用，我主要着重从客户端代理、身份验证、QoS、应用层过滤进行阐述，并做了相关演示，最后取得了微软Presentation第三名的成绩。通过这次会议，

网络

职场

技术

休闲

原创推荐 2009-04-03 22:42:29 1820 阅读 1点赞 11评论

客户端原理之ISA2006

ISA2006有三种类型的客户端，分别是SecureNAT，WEBPorxy，FirewallClient，它们工作原理都各有千秋，从我实际经验来看，三个类型各有好处，有看从什么方面出发，比如SecureNAT方式，虽然失去了身份验证和缓存功能，但是对于小型网络来说功能还挺大的。下面我就把它的原理共享出来，这是从微软拿到的资料。

网络

职场

技术

休闲

原创 2009-04-03 17:40:04 719 阅读 3评论

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

微软IT技术准备营