isa防火墻功能有哪些

時間：2016-05-18 15:12:05 林輝766由分享

　　isa防火墻對于我們而言是非常重要的!那么isa防火墻的功能是什么呢?下面由學習啦小編給你做出詳細的isa防火墻功能介紹!希望對你有幫助!

　　isa防火墻功能介紹一：

　　首先看性能，因為HF是做網絡層過濾，執(zhí)行的檢查過濾少的多，當然可以做到指令精簡化，這個處理性能肯定比ISA高。

　　ISA執(zhí)行的是應用層過濾，執(zhí)行的指令數和HF相比，基本上是100:1這種級別，當然處理性能會比HF低。

　　其次看功能，這個是ISA的優(yōu)點了，可能有些HF可以實現ISA的部分功能，但是價位是ISA的很多倍，在ISA這個價位上，沒有哪個硬件防火墻可以和它相比的;而且，ISA很多功能都是全世界唯一的

　　況且，基于軟件性質，ISA的升級、更新的方便性都不是HF可以相比的。對于用戶的選擇，如果需要ISA的功能，那么肯定是選擇ISA，例如你需要ISA的應用層過濾。

　　其次，要從性能考慮，最關鍵的是你需要什么樣的性能?在測試中，ISA可以達到 1.5 G的網絡層流量和超過300M的應用層過濾流量，當然這個和服務器硬件有關了。

　　HF通常可以達到超過1 G的網絡層流量，但是，不會具有應用層流量性能的說明，因為它通常不具有這個功能。還有一個很關鍵的，就是企業(yè)IT系統的整合，這個ISA和AD的結合是無敵的。

　　isa防火墻功能介紹二：

　　ISA 默認阻止所有對外通訊, 只需添加策略使用戶能訪問允許的網站.

　　或者先加一條阻止禁止的網站, 在其后再加一條允許所有網站

　　isa防火墻功能介紹三：

　　ISA Server 2004上安裝有兩個網絡適配器，它作為邊緣防火墻，讓內部客戶安全快速的連接到Internet，內部的Lan我以192.168.0.0/24為例，不考慮接入Internet的方式(撥號或固定IP均可)。

　　ISA Server 2004上的內部網絡適配器作為內部客戶的默認網關，根據慣例，它的IP地址要么設置為子網最前的IP(如192.168.0.1)，或者設置為最末的IP(192.168.0.254)，在此我設置為192.168.0.1;對于DNS服務器，只要內部網絡中沒有域

　　那么內部可以不建立DNS服務器，不過推薦你建立。在此例中，我們假設外部網卡(或撥號連接)上已經設置了DNS服務器，所以我們在此不設置DNS服務器的IP地址;還有默認網關，內部網卡上切忌不要設置默認網關，因為Windows主機同時只能使用一個默認網關，如果在外部和內部網絡適配器上都設置了默認網關，那么ISA Server可能會出現路由錯誤。

　　接下來是客戶機的TCP/IP設置和代理設置。SNAT客戶和Web代理客戶有些區(qū)別，防火墻客戶兼容SNAT客戶和Web代理客戶的設置。在身份驗證不是必需的情況下，請盡量考慮使用SNAT客戶，因為它是標準的網絡路由，兼容性是最好的。

　　SNAT客戶的TCP/IP配置要求:

　　必須和ISA Server的內部接口在同個子網;在此，我可以使用192.168.0.2/24～192.168.0.254/24;

　　配置ISA Server的內部接口為默認網關;此時默認網關是192.168.0.1;

　　DNS根據你的網絡環(huán)境來設置，可以使用ISP的DNS服務器或者你自己在內部建立一臺DNS服務器;但是，DNS服務器是必需的。

　　Web代理客戶和SNAT客戶相比，則要復雜一些:

　　IP地址必須和ISA Server的內部接口位于同個子網;在此，我可以使用192.168.0.2/24～192.168.0.254/24;

　　默認網關和DNS服務器地址都可以不配置;

　　必須在IE的代理屬性中配置ISA Server的代理，默認是內部接口的8080端口，在此是192.168.0.1:8080;

　　對于其他需要訪問網絡的程序，必須設置HTTP代理(ISA Server)，否則是不能訪問網絡;

　　至于關閉SNAT客戶的訪問，在ISA Server的訪問規(guī)則中不要允許所有用戶訪問，改為所有通過驗證的用戶即可。

　　防火墻客戶默認會配置IE為web代理客戶，然后對其他不能使用代理的Winsock應用程序進行轉換，然后轉發(fā)到所連接的ISA防火墻。對于防火墻客戶，你最好先按照SNAT客戶進行設置，然后安裝防火墻客戶端，安裝防火墻客戶端后它會自動配置客戶為Web代理客戶。