ISA2004专题计算机网络技术教研室ISA2004作为著名路由级网络防火墙Microsoft?InternetSecurityandAccelerationServer2000(以下简称为ISAServer2000)的升级版,微软已经在2004年7月13日发布了Microsoft?InternetSecurityandAcceleration(ISA)Server2004(以下简称为ISAServer2004)。它和ISAServer2000相比,到底有哪些值得我们期待的新功能呢?本节详细地介绍ISAServer2004的新特性,并且图文并茂的介绍了ISAServer2004中新增加的重要功能使用ISAServer2004服务器的多网络功能可以限制客户端(甚至你自己组织内部的客户端)之间的通讯,从而防止网络受到内部和外来的安全威胁。可以通过在ISAServer2004服务器中定义各个网络之间的关系,从而确定各个网络中的计算机如何通过ISAServer2004服务器相互进行通信。还可以将计算机组织成ISAServer2004服务器网络对象(如计算机集和地址范围),并针对各个网络对象配置相应的访问策略。多网络的公司网络架构增强的虚拟专用网络(VPN)ISAServer2004服务器改进后的VPN管理功能可以帮助您轻松的设置虚拟专用网络(VPN),并且由于支持产业标准Internet协议安全(IPSec),所以ISAServer2004可以加入到其他供应商提供的已有VPN基础结构的环境中,其中包括那些对站点到站点连接采用IPSec隧道模式配置的环境。ISA2004仪表盘实时的日志监控强大的报告功能全面的协议支持网络更加安全:基于策略的HTTP过滤阻止对所有可执行文件的访问扩展名决定是否可以下载“HTTP签名”控制HTTP访问FTP只读策略ISA2004安装要使用ISAServer2004服务器,您需要:lCPU:至少550MHz,最多支持四个CPU;l内存:至少256MB(不过在实际情况中,64M的内存下都可以运行ISAServer2004,只是性能没有那么好);l硬盘空间:150MB,不含缓存使用的磁盘空间;l操作系统:WindowsServer™2003或Windows?2000Server操作系统,强烈推荐在WindowsServer™2003上安装。如果在运行Windows?2000Server的计算机上安装ISAServer2004服务器,那么必须达到以下要求:Ø必须安装Windows2000ServicePack4或更高版本;Ø必须安装InternetExplorer6或更高版本;Ø如果您使用的是Windows2000SP4整合安装,还要求打KB821887补丁ISA2004安装网络适配器:必须为连接到ISAServer2004服务器的每个网络单独准备一个网络适配器,至少需要一个网络适配器。但是在单网络适配器计算机上安装的ISAServer2004服务器通常是为发布的服务器提供一层额外的应用程序筛选保护或者缓存来自Internet的内容使用。ISA2004安装DNS服务器:ISAServer2004服务器不具备转发DNS请求的功能,必须使用额外的DNS服务器。你或者在内部网络中建立一个DNS服务器,或者使用外网(Internet)的DNS服务器。ISA2004安装网络:在安装ISAServer2004服务器以前,应保证网络正常工作,这样可以避免一些未知的问题。建立内部的DNS服务器建立内部的DNS服务器建立内部的DNS服务器建立内部的DNS服务器配置内部客户使用内部的DNS服务器安装ISA2004安装ISA2004安装ISA2004安装ISA2004安装ISA2004安装ISA2004安装ISA2004安装ISA2004安装ISA2004安装ISA2004安装ISA2004安装ISA2004