ISA server 缓存使Internet 高速访问

转载

wangzhifengok 2009-09-12 18:50:11 博主文章分类：【{网络安全}】

高效访问Internet-启用ISA
Server的缓存

说明：在刚开始有互联网的时候，接入Internet的速度很低、网站很少，单位内用户基本上都是访问有限的几个网站。在那个时候，具有“缓存”功能的代理服务器，可以加快用户浏览网页的速度。实际上，就是第一个用户浏览一个网页时，代理服务器将网页内容缓存到本地代理服务器中，第二个以及其他用户访问该网页时，直接从缓存中读取，不在需要通过低速的Internet链路访问目标网站。而现在接入Internet的网络速度已经很快，再加上Internet网站众多，即使启用缓存，意义也不大。

但是，如果活用ISA Server的缓存，在有的时候，是非常有意义的。对于目标明确、内容明确的站点，启用缓存，还是可以节省大量的网络带宽的。例如，许多Microsoft操作系统、软件的计算机，在访问Microsoft Update站点时，如果用ISA Server，可以缓存Microsoft Update站点，这可以节省大量的宽带：单位的计算机大多是安装的同一种操作系统（XP/2003等）、使用相同的软件（Office等），这个时候，如果用ISA Server做代理服务器，用ISA Server的缓存，效果是非常好的。即使你单位使用WSUS服务器用于升级，WSUS服务器在访问Microsoft Update站点时，也是有一定意义的（前段时间WSUS升级困难，在启用ISA Server的缓存后，起到了一定的效果）。

ISA Server支持正向缓存和反向缓存，其中正向缓存是指从内部到外部网络(即Internet网络)访问的缓存，这种服务器可以使客户端更快地访问所请求的内容。ISA Server维护一个集中缓存并在其中存放经常被请求的对象，任何Web浏览器客户端都可以访问该缓存。来自磁盘缓存的对象所需的处理资源要比来自其他网络的对象所需的处理资源少得多。这可以提高客户端浏览器性能、缩短用户响应时间并减少Internet连接所消耗的带宽。其工作方式如图11-133所示。

图11-133 正向缓存工作图示

正向缓存工作原理如下：

（1）第一个用户（客户端 1）请求Web对象。

（2）ISA服务器检查该对象是否存在于缓存中。由于该对象不存在于ISA服务器缓存中，因此ISA服务器从Internet中的服务器请求该对象。

（3）Internet上的服务器将该对象返回给ISA服务器计算机。

（4）ISA服务器将该对象的一个副本保留在其缓存中，并将对象返回给客户端1。

（5）客户端2请求相同的对象。

（6）ISA服务器从其缓存中返回该对象，而不是从Internet中获取该对象。

反向缓存是指Internet的用户访问经过ISA Server发布的服务器是，由ISA Server服务器代替客户访问并对访问内容进行缓存，当另一个(Internet上)用户再访问相同的内容时，ISA Server不再访问内部的服务器，而是直接将缓存的内容返回给访问者。

如果ISA Server发布了一些Web站点，并且这些Web站点经常被更新，通常禁用反向缓存，否则用户访问的缓存将是以前站点的内容。

11.8.1 启用缓存

在ISA Server 2006控制台中，定位到“配置->缓存”，然后单击“查看”菜单，从中选中“任务窗格”。单击“任务”选项卡中的“定义缓存驱动器(启用缓存)”，如图11-134所示。

图11-134 启用缓存

在“定义缓存驱动器”中，选择系统分区(安装Windows Server 2003)和程序分区(安装ISA Server 2006)以外的NTFS分区创建缓存驱动器。如果有多个可用的NTFS分区，可以在多个分区上创建缓存，缓存大小无所谓，关键看可用空间的多少，如果空间比较多，建议设置相对较大的缓存。设置之后，单击“确定”按钮返回。如图11-135所示。

图11-135 定义缓存空间

之后，单击“应用”按钮，在打开的页中选择“保存更改，并重启动服务”，之后单击“确定”按钮。

11.8.2 创建正向缓存

首先来创建正向缓存，并允许所有缓存内容。步骤如下：

第1步，单击“缓存规则”选项卡，如图11-136所示，在“任务”选项卡中，单击“创建缓存规则”，在“欢迎使用新建缓存规则向导”页中键入“正向缓存规则”，然后单击“下一步”按钮，如图11-137所示。

图11-136 缓存规则图11-137 规则名称

第2步，在“缓存规则目标”页中，从“网络实体”中添加“外部”网络，如图11-138所示。

第3步，在“内容检索”页中选择“只有在缓存中存在一个有效版本……”，然后单击“下一步”按钮，如图11-139所示。

图11-138 选择目标实体图11-139 缓存的方式

第4步，在“缓存内容”页中选择“如果源和请示头指明要缓存”，然后单击“下一步”按钮，如图11-140所示。

第5步，在“缓存高级配置”页中，单击“下一步”按钮，如图11-141所示。

图11-140 缓存内容图11-141 缓存高级配置

第6步，在“HTTP缓存”页中选择“启用HTTP缓存”，然后单击“下一步”按钮，如图11-142所示。

第7步，在“FTP缓存”中选择“启用FTP缓存”，在“FTP对象的生存时间”中选择15分钟(或者根据实际情况选择是否启用FTP缓存和选择缓存时间)，然后单击“下一步”按钮，如图11-143所示。

图11-142 缓存HTTP 图11-143 缓存FTP

第8步，在“正在完成新建缓存规则向导页”中，单击“完成”按钮。

11.8.3 禁止反向缓存

下面将建一条禁止反向缓存的规则。首先需要建立一条缓存规则，步骤如下：

第1步，在“任务”选项卡中，单击“创建缓存规则”，在“欢迎使用新建缓存规则向导”页中键入“禁止反向缓存”，然后单击“下一步”按钮，如图11-144所示。

图11-144 建立缓存规则

第2步，在“缓存规则目标”中，单击“添加”按钮，从“添加网络实体”中单击“新建->子网”，从ISA Server发布的服务器区域创建一个子网，然后将这个子网添加到“缓存规则目标”，如图11-145和图11-146所示。

图11-145 创建服务器子网图11-146 添加定义子网

第3步，在“内容检索”页选择默认值，然后单击“下一步”按钮。

第4步，在“缓存内容”页中选择“从不。不会缓存任何内容”，然后单击“下一步”按钮，如图11-147所示。

图11-147 不缓存任何内容

第5步，在“正在完成新建缓存规则向导页”中，单击“完成”按钮。

然后用鼠标右键单击“禁止反向缓存”规则，从出现的菜单中选择“属性”，在“禁止反向缓存属性”页中，分别进入“HTTP”和“FTP”选项卡，分别取消“启用HTTP缓存”和“启用FTP缓存”的选择，如图11-148和图11-149所示。

图11-148 禁止HTTP缓存图11-149 禁止FTP缓存

设置之后，单击“确定”按钮。

11.8.4 禁止对某些站点缓存

合理的配置正向缓存，可以提高访问效率。但对于某些应用，需要禁止缓存某些内容，例如，需要禁止对邮件服务器的缓存，以访问过期的或错误的内容。在本节中，将对创建的正向缓存规则进行设置，禁止对某些邮件服务器进行缓存。

第1步，用鼠标右键单击“允许正向缓存”，从打开的菜单中选择“属性”，如图11-150所示。

图11-150 修改缓存规则

第2步，在“允许正向缓存属性”页中，进入“到”选项卡，单击下面的“添加”按钮，如图11-151所示，在打开的“添加网络实体”中单击”新建“URL集”，如图11-152所示，在打开的“新建URL集规则元素”中，在“名称”字段后面键入“邮件服务器列表”，单击“新建”按钮，添加常用的邮件服务器的URL地址，如126.com的邮件服务器访问地址是http://×××.mail.126.com，如图11-153所示，则键入的URL地址为http://*.mail.126.com。依次键入使用的每个邮件服务器地址，然后单击“确定”按钮返回。