|
ISA SERVER2000 学习笔记(4) ISA Server既可被配置为集成化防火墙与缓存解决方案，又可被部署成专用防火墙或专用缓存。正在寻求强大防火墙解决方案的组织机构完全可以借助由该产品所提供的动态数据包筛选、入侵检测、系统加固和“智能”应用程序筛选器等特性为其网络系统提供安全保障。而急需专用缓存解决方案的组织机构则可通过使用ISA Server所具备的高级缓存特性对网络实施改进增强。
问：拥有与缓存解决方案相结合的防火墙会带来哪些优势？
即使在组织机构选择分别实施防火墙与缓存功能的情况下，ISA Server仍可同时面向出站与入站通信量提供具备一致性的单点访问策略及管理功能。在此基础上，组织机构便可适当缩短系统和网络管理员的培训周期，并相应降低产品管理与维护工作负荷。
问：实施缓存功能是否需要以牺牲ISA Server作为防火墙的安全性为代价？
绝对不会。缓存基本上属于一种智能存储引擎，可帮助管理人员通过对频繁接受检索的对象加以存储的方式提高网络访问性能。Web缓存是基于Web代理引擎实施构建的，而Web代理引擎则可实现HTTP连接特性、筛选功能以及像内容屏幕显示和URL阻断这样与安全性相关的任务。
问：ISA Server是否需要由Active Directory（活动目录）提供支持？
Active Directory并非实现ISA Server安全与加速优势的必要条件。然而，谋求以分层方式在企业范围内创建并部署访问策略或针对负载平衡与故障容错生成相关阵列的客户则需要对Active Directory加以运用。
客户完全可以借助Active Directory实现阵列化部署，并同现有域建立起信任关系，以期将变化影响程度限制在最低水平。而在这种情况下，则需要面向Active Directory实施全面迁移。
问：是否可从Microsoft Proxy Server 2.0迁移至ISA Server？
可以，这里的确存在着一条可供运行Proxy Server 2.0版的客户实施升级的有效途径。ISA Server所具备的强大防火墙与缓存特性将可面向针对Proxy Server 2.0加以应用的具体情境提供相关支持。当然，ISA Server毕竟是一项基于Microsoft Windows 2000操作系统安全与可靠特性的新产品，并具备针对企业安全与缓存需求而专门设计的新型体系结构。
问：目前存在哪些针对ISA Server的第三方支持？
不同组织机构间的安全与性能需求往往大相径庭。为面向客户提供最为广泛的选择余地，Microsoft已经同那些在网络安全与管理领域处于领先地位的厂商展开了密切合作。第三方厂商将可提供包括站点分类、病毒检测、监控与远程管理及内容分析等解决方案在内的兼容型、互补式软件产品。
问：ISA Server是否可面向VPN（虚拟专用网络）提供支持？
可以。ISA Server可帮助您创建虚拟专用网络（VPN），并在此基础上为其提供安全保障。在使用有关向导程序的情况下，ISA Server将可针对Windows 2000 Server所具备的内建式虚拟专用网络服务进行配置，以便帮助组织机构面向远程站点和移动用户提供符合成本效益原则的链接。
问：ISA Server Enterprise Initialization Tool（ISA Server企业初始化工具）可对Active Directory架构进行修改，请问：截至目前，是否发布过有关上述修改的完整列表？
请查阅位于cdroot\isa目录下的scheme.ldif文件……该文件是针对架构更新而生成的导入文件……
问：单一日志容量是否可超过4 GB？
非NTFS卷中的文件容量主要受制于相关磁盘卷所容许的最大文件容量。适用于Fat16卷的最大文件容量约为2 GB。
问：如何对已安装的ISA执行全面删除操作？
请在\I386目录下运行可执行文件RMISA.EXE。
问：如何在ISA中备份Destination（目标）集合？
请在ISA MMC中右键单击您的服务器名称，然后点击备份。
问：ISA Server是否可像MSProxy 2.0那样面向AutoDial提供支持？
ISA 2000具备这种特性。在该产品的beta 3版中，上述特性将得到自动应用。如果您需要使用AutoDial，则应首先在ISA CD上运行一个位于\sdk\samples\admin\scripts文件夹、文件名为Add_DOD.VBs的VBS脚本。当然，您还必须事先根据自身需求对该脚本进行相关编辑。
问：通过使用ISA Server，将能为您带来哪些重大改进？
| 
