菜鸟网管与防火墙的第一次亲密接触 (4) -天瑞科技，深圳电脑维修，深圳电脑维护

　　软件的安装和调试

　　作为安装过程的一部分，还需要选择采用哪一种ISA Server模式：防火墙模式、缓存模式或者集成模式。如果采用防火墙或集成模式，则可以通过配置控制企业网和Internet之间的通信规则来保证网络通信的安全。在防火墙和集成模式下，还可以发布内部服务器，由此将内部服务器上的数据共享给Internet用户。如果采用缓存或集成模式，则可以通过存储经常访问的Internet对象，使它们在地理上离用户更近，来改善网络性能并且节省带宽。此外还可以将Internet用户的请求发送到适当的内部Web服务器上。

　　根据彭彭分析后确定的公司网络安全策略，需要在安装ISA防火墙之前先做一些准备工作，那就是提供承载ISA防火墙的硬件平台和软件环境，在服务器上安装Windows 2000 Server操作系统，并以NTFS格式分区。由于增加了一个DMZ区，所以我们需要在服务器上配置三块与系统兼容的网卡，分别提供内网，外网（Internet）以及DMZ区的连接，并测试到上面三个网络的连通性。Windows 2000根据适配器的单一MAC地址识别加载到系统上的各个适配器，可以运行ipconfig /all命令，以确定各个网卡配置正确。

　　配置完适配器和IP地址后，彭彭使用了Ping程序测试与其他计算机的连通。首先是成功地从ISA Server计算机Ping到了内部网络客户，证明内部网络适配器配置正确。接着又从ISA Server计算机Ping通了ISP提供的DNS服务器和诸如新浪、天极等外部站点，证明了外部网络适配器的配置正确。最后是Ping通了位于DMZ区的Web、Mail服务器的地址。检验网络连通性后，彭彭还不放心，又用了nslookup www.microsoft.com检验了一次域名解析，结果证明全部正确。

　　彭彭安装ISA Server企业版的详细操作步骤如下：

　　1．启动ISA的安装程序，开始安装（图2）。

　　图2 ISA安装界面

　　2．在弹出的对话框中输入CD Key，并单击OK按钮（图3）。

　　图3 输入CD Key窗口

　　3．接受许可证协议（图4）。

　　图4 显示ISA产品ID号

　　4．进入ISA的安装选项界面（图5），在这里修改ISA的安装目录，也可以选择典型(Typical)安装、完全(Full)安装，或自定义(Custom)安装。

　　图5 ISA安装选项