在存在多条路由的内部网络中配置ISA Server.docx
- 文档编号:25674422
- 上传时间:2023-06-11
- 格式:DOCX
- 页数:12
- 大小:221.73KB
在存在多条路由的内部网络中配置ISA Server.docx
《在存在多条路由的内部网络中配置ISA Server.docx》由会员分享,可在线阅读,更多相关《在存在多条路由的内部网络中配置ISA Server.docx(12页珍藏版)》请在冰豆网上搜索。
在存在多条路由的内部网络中配置ISAServer
在存在多条路由的内部网络中配置ISAServer2004
2011-01-2415:
29
在许多企业的内部网络中,因为计算机数量多或者部门隔离的原因,通常划分了多个子网或者VLAN,通过三层交换机或者路由器来实现子网(VLAN)间的互连。
许多朋友提出了这个问题,如果我在其中的一个子网中配置了通往Internet的连接,那么我应该如何配置ISAServer2004,以便其他子网的客户能够共享这个子网的Internet连接呢?
关于这个问题,我已经在“浅谈ISAServer2004、KWF中的路由”和“Howto:
如何配置ISAServer的网络环境”中进行了介绍,在这篇文章中,我给大家详细的介绍一下具体在ISAServer上如何实现。
当内部网络中存在多条路由的时候,由于ISAServer不能将内部的接口IP地址设置为默认网关,所以必须手动添加到达这些子网的路由;另外还需要在ISAServer中定义这些子网为内部网络,否则ISAServer会警告配置错误。
配置好这些以后,ISAServer就会认为这些子网属于内部网络了,然后任何对于内部网络的访问规则设置都适用于这些子网。
注意,这篇文章中我没有详细的列出具体操作的每一个细节,如如何安装ISAServer、如何配置访问规则等等,这些方法在ISA中文站里面已经有很多文章介绍了,我希望你在看这篇文章的时候,已经对ISAServer的操作比较熟悉,并且对网络、路由知识还是有些了解。
这篇文章已经跳出了ISAServer的范畴,更多的是属于网络路由的知识,如果你想更好的掌握,建议你最好看看MCSE课程70-216如何实现Windows网络基础服务和CCNA801的书籍,另外,请不要在论坛问我该如何使用route命令来添加路由,WIndows的帮助是最好的老师。
下图是我们的试验网络:
LAN1(172.16.1.0/24)和LAN2(172.16.2.0/24)两个子网通过Router相连,位于172.16.1.0/24子网的Client1想通过连接到172.16.2.0/24子网的ISAServer防火墙访问外部网络,Server1是Internet上的一台FTP服务器。
各计算机的TCP/IP设置如下,此试验中不涉及DNS操作,DNS服务器IP地址均设置为空;Router只负责这两个子网间的路由,试验中不会涉及:
Client1:
IP:
172.16.1.2/24
DG:
172.16.1.1(Router)
Router:
LAN1Interface:
IP:
172.16.1.1/24
DG:
None
LAN2Interface:
IP:
172.16.2.254/24
DG:
None
ISAServer:
LAN2Interface:
IP:
172.16.2.1/24
DG:
None
InternetInterface:
IP:
61.139.0.1/24
DG:
61.139.0.1
Server1:
IP:
61.139.0.8/24
DG:
None
我们会按照以下步骤执行试验:
在ISAServer上添加到LAN1的路由;
安装ISAServer2004或配置ISAServer2004,使它的内部网络中包含LAN1;
添加访问规则,允许内部访问外部;
在Client1上连接Server1进行测试。
1、在ISAServer上添加到LAN1的路由
首先我们在ISAServer上执行routeprint,查看当前ISAServer上的路由:
c:
\>routeprint
IPv4RouteTable
InterfaceList
0x1...........................MSTCPLoopbackinterface
0x10003...0003fffeffff......Intel21140-BasedPCIFastEthernetAdapter
(Generic)
0x20004...0003fffdffff......Intel21140-BasedPCIFastEthernetAdapter
(Generic)#2
ActiveRoutes:
NetworkDestinationNetmaskGatewayInterfaceMetric
0.0.0.00.0.0.061.139.0.161.139.0.12061.139.0.0255.255.255.061.139.0.161.139.0.120
61.139.0.1255.255.255.255127.0.0.1127.0.0.120
61.255.255.255255.255.255.25561.139.0.161.139.0.120
127.0.0.0255.0.0.0127.0.0.1127.0.0.11
172.16.2.0255.255.255.0172.16.2.1172.16.2.120
172.16.2.1255.255.255.255127.0.0.1127.0.0.120
172.16.255.255255.255.255.255172.16.2.1172.16.2.120
224.0.0.0240.0.0.061.139.0.161.139.0.120
224.0.0.0240.0.0.0172.16.2.1172.16.2.120
255.255.255.255255.255.255.25561.139.0.161.139.0.11
255.255.255.255255.255.255.255172.16.2.1172.16.2.11
DefaultGateway:
61.139.0.1
===========================================================================
PersistentRoutes:
None
可以看出,当前的默认路由是61.139.0.1,没有到达LAN1(172.16.1.0/24)的路由,所以,在ISAServer上PingClient1的IP是不通的,
c:
\>ping172.16.1.2-n2
Pinging172.16.1.2with32bytesofdata:
Requesttimedout.
Requesttimedout.
Pingstatisticsfor172.16.1.2:
Packets:
Sent=2,Received=0,Lost=2(100%loss),
现在,我们来手动添加一条路由,
c:
\>routeadd172.16.1.0mask255.255.255.0172.16.2.254
命令执行成功,我们再Ping一下,
c:
\>ping172.16.1.2-n2
Pinging172.16.1.2with32bytesofdata:
Replyfrom172.16.1.2:
bytes=32time=7msTTL=63
Replyfrom172.16.1.2:
bytes=32time=1msTTL=63
Pingstatisticsfor172.16.1.2:
Packets:
Sent=2,Received=2,Lost=0(0%loss),
Approximateroundtriptimesinmilli-seconds:
Minimum=1ms,Maximum=7ms,Average=4ms
此时,Ping成功了,同样的,我们在Client1上PingISAServer试试
如图,也成功了,至此,ISAServer到LAN1的路由配置就已经完成了。
2、安装ISAServer2004或配置ISAServer2004,使它的内部网络中包含LAN1
我这台ISAServer是已经安装好了ISAServer2004的,所以只需要修改内部网络的属性即可。
但是从网络规划的角度,你应该是先配置好你的基础网络,再安装ISAServer,这样可以避免很多难以预料的问题。
如图,在ISAServer2004控制台,点击配置,再点击网络,右击内部网络,选择属性。
注意:
此时可以看到,内部网络中的地址只包含172.16.2.0/24这一个子网。
在弹出的内部属性对话框,点击地址,删除过去的172.16.2.0/24,点击添加适配器
在弹出的选择网卡对话框,勾选连接内部网络的InternalConnection,注意看网络接口信息中显示的内容,显示了路由信息包括172.16.1.0-172.16.2.255,它会自动从路由表中获取网络地址信息。
一般情况下,建议你都采取添加适配器的方式来添加你的内部网络,因为它可以自动识别你的网络路由情况,但是如果这样获取的内部网络地址中包括了多余的地址,请删去并检查你的路由表。
点击确定后,内部网络属性如下
再次点击确定;
3、添加访问规则,允许内部访问外部
添加访问规则是ISAServer最基本的操作,在此我就不多重复了。
如下图,我建立好了一条允许本地主机、内部访问本地主机、内部和外部网络的所有协议的访问规则。
点击应用以保存修改和更新防火墙策略;
4、在Client1上连接Server1进行测试
我现在Client1上PingServer1试试,
c:
\>ping61.139.0.8-n2
Pinging61.139.0.8with32bytesofdata:
Replyfrom61.139.0.8:
bytes=32time=13msTTL=126
Replyfrom61.139.0.8:
bytes=32time=9msTTL=126
Pingstatisticsfor61.139.0.8:
Packets:
Sent=2,Received=2,Lost=0(0%loss),
Approximateroundtriptimesinmilli-seconds:
Minimum=9ms,Maximum=13ms,Average=11ms
成功了,我们再使用ftp连接上去试试:
C:
\>ftp61.139.0.8
Connectedto61.139.0.8.
220Serv-UFTPServerv5.1forWinSockready...
User(61.139.0.8:
(none)):
anonymous
331Usernameokay,pleasesendcompleteE-mailaddressaspassword.
Password:
230Userloggedin,proceed.
ftp>dir
200PORTCommandsuccessful.
150OpeningASCIImodedataconnectionfor/bin/ls.
drw
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 在存在多条路由的内部网络中配置ISA Server 存在 路由 内部 网络 配置 ISA