与ISA服务器端功能相对应地，选择并部署相应的ISA客户端是组建ISA架构的第二步：

ISA支持三种客户端：

  • SecureNAT Client: 使ISA的NAT功能可用；
  • Firewall Client: 使ISA的防火墙功能可用；
  • WebProxy Client: 使ISA的代理和缓存功能可用；

选择什么样的客户端基于你组织的安全需求：

  • SecureNAT Client: 最容易配置，无须安装，只须把ISA指定为网关即可：secureNAT client request->ISA internal NIC->ISA NAT driver->private IP to external IP->Firewall Service(authentication for ××× clients only, authorization, filter, cache etc.)
  • Firewall Client: 须安装并启用：firewall client request->firewall service(authentication, authorization, filter, cache);
  • WebProxy Client: 浏览器配置代理服务器即可：webproxy client request->firewall service(authentication, authorization, filter, cache);

这就是ISA客户端相关的知识点。