|
ISA SERVER2000 学习笔记(6) ISA Server的所有版本均可被安装于具备Windows NT 4.0域成员资格的计算机，同时，ISA Server还可对基于安全策略的SAM数据库加以应用。由于ISA Server需要使用AD为自身创建阵列，因此，如果您所安装的是ISA Server企业版，则无法创建阵列。
问：防火墙客户端是否属于ISA软件包的组成部分？
完全正确。防火墙客户端同Winsock Proxy客户端一样，均属于Proxy Server 2.0的组成部分。
问：贵公司针对该服务器产品所推荐的RAM和硬盘容量分别是多少？512MB的RAM容量是否足够，亦或仍需购置更多的RAM内存？
512 MB的RAM容量针对软件安装来说，无疑是绰绰有余的。请务必运行System Monitor（系统监视程序），并针对缓存性能及其它内建ISA计数参数生成日志记录，以便就相关配置下的性能表现加以掌握。
问：在将ISA安装于RRAS机盒的情况下，该产品将以何种方成对RRAS加以应用？尽管ISA取代了RRAS数据包筛选功能，然而，该产品将如何就路由操作、虚拟专用网络（VPN）和请求拨号特性对RRAS加以充分利用？特别是在已完成ISA安装操作的前提下，应如何确保RRAS远程访问策略及相关配置同VPN或拨号连接之间的协作关系？
ISA与RRAS之间具有十分密切的协作关系。事实上，在试用VPN向导程序后，您便会觉察到在RRAS服务器上所发生的变化。RRAS与ISA主要以并列方式运转，如果两者之间偶尔发生冲突，那么，其结果也必然是ISA获得优先权。
问：据说在ISA Server上，SecureNAT和防火墙客户端之间存在着“鱼与熊掌不可兼得”的关系。贵公司所提供的白皮书及其它相关文档使我得以令众多客户端将ISA Server与防火墙客户端配合使用。与此同时，我还允许客户端在无需安装专用防火墙软件的前提下，将ISA作为代理服务器加以应用。但是，代理功能仅适用于http及其它Internet Explorer参数。而我对ISA Server的理解则是，不使用防火墙客户端软件的客户端必然是SecureNAT客户端，所有请求均应在IP配置网关参数正确输入的情况下获得解译。请问：是否有人能告诉我对这种功能加以应用的具体方式？
您的客户端IP地址将由类似于192.168.0.1-255的专用地址构成。这些地址中的某一个有可能被用作ISA的内部网卡地址，比如，192.168.0.1；而外部网卡地址则可能是由ISP为您专门指定的，比如，207.69.188.185。在内部客户端试图对主机实施访问的情况下，其所配备的网关地址便有可能针对某一Web页面而被设定为192.168.0.1。这表明，主机并非位于本地子网，并且必须通过ISA实现访问调用。开放式端口通信只能在ISA和Internet两者间进行，并将通过8080端口将符合要求的信息反馈至相关客户端或您所指定的任何位置。这基本上属于NAT的模式。在客户端和Internet远程主机之间，并不存在任何面向端口通信而开放的端口。
防火墙客户端的使用情况极可能具备完全相同的配置，但却允许在客户端与Internet之间执行端口通信。假设您主要借助Publishing Wizard（发布向导程序）来实现邮件服务器的发布。在此基础上，您将会发现该服务器在会话期间所显现的内部地址同Winsock会话期别无二致。鉴于邮件服务器将在执行接发操作时对其它端口加以利用，因此，上述情况是完全必要的。由此看来，通过将邮件服务器设置为防火墙的方式对其进行“发布”，势必有助于在专用端口上实现信息收发功能。
问：我似乎无法编制当天的报告。ISA生成了这些报告，而我却难以对其执行打开和浏览操作。奇怪的是，所有先前生成的报告（当天之前的）均可被打开和浏览。
ISA Server基本依据日志摘要生成报告。具体方式为，每天12:30AM生成日志摘要，然后，在此基础上生成相关报告。因此，即使您将程序设定为生成“当前”报告，系统也无法在次日12:30AM之前为您提供当天数据。
问：我所注意到的一个情况是，目前仍无法从具备专用IP地址、并已启用NAT的客户端上对Internet地址执行ping操作。难道是我忽略了什么问题吗？
您需要在IP数据包筛选程序属性中激活IP路由功能。上述操作还可同时为ICMP将NAT激活。
问：报告功能无法正常发挥作用。难道是我做错了什么吗？
请务必确定，您正在实际执行报告生成操作，而非仅仅在“Monitoring/Reports”（监控/报告）部分中进行浏览。
如需生成相关报告，请依次执行下列操作：
| 
