菜鸟网管与防火墙的第一次亲密接触 (3) -天瑞科技，深圳电脑维修，深圳电脑维护

　彭彭最终根据不同的数据流向制定了公司的整体安全策略：

　　1．从内部网络到Internet的访问方向

　　1）只允许员工上班时间访问Internet上的Web站点，拒绝访问FTP、OICQ以及其他与工作不相干的服务。

　　2）在不上班的时间内对员工提供Internet上的所有服务。

　　2．从Internet到DMZ区的访问方向

　　允许所有地址访问公司的Web服务器提供的主页服务。

　　3．从内部网络到DMZ区的访问方向

　　允许内部员工访问公司的Web主页服务，且仅能访问Web服务。

　　公司整体的安全策略已经制定了，下面就赶紧开始熟悉和配置ISA防火墙吧。

　　ISA的硬件需求

　　ISA Server有两个版本：企业版和标准版。ISA Server企业版是为了满足大容量Internet通信环境对性能、管理和扩展能力的要求而推出的。此版本提供集中式服务器管理、多级访问策略、服务器阵列群集以及容错能力等。ISA Server标准版具备为小型企业、工作组和部门环境提供企业级防火墙安全和Web缓存的能力。对于关键业务环境来说，标准版具有极高的性价比。这两个版本的安全、缓存、管理、性能和扩展能力是相同的。但是，标准版作为独立的ISA Server计算机运行，它只支持本地策略，最多可以支持4个处理器。企业版是集中管理的多服务器阵列，它支持企业级和阵列级策略以及无限的伸缩性。彭彭找来了这两个版本，分别用了一下，感觉两者之间的差别很小。

　　下面是彭彭使用企业版的心得体会，这可是他用大量时间和精力才换来的啊，真不简单！企业版的配置和标准版差不多，有区别的地方彭彭也会特别提到。

　　为了满足ISA Server的最低要求，至少需要以下硬件：

　　1．300MHz或者更高主频的奔腾Ⅱ兼容CPU，运行包含Service Pack 1或更高版本的Windows 2000 Server或者Microsoft Windows 2000 Advanced Server操作系统，或者运行Microsoft Windows 2000 Datacenter Server操作系统。

　　2．256 MB内存。

　　3．20 MB可用磁盘空间。

　　4．与Windows 2000兼容的网络适配器，用于内部网络通信。

　　5．与Windows 2000兼容的外部网络适配器、调制解调器或者ISDN适配器，用于Internet通信。

　　6．一个格式化成Windows NT文件系统( NTFS)的本地硬盘分区。

　　当然还要根据网络流量的多少来选择合适的配置以提高防火墙的吞吐量，这也是软件防火墙的局限所在，因为要发挥它的高性能需要较高的硬件配置。