| 当前位置：中招首页 -> IT培训 -> 国内认证 -> 全国信息化工程师考试 （NCIE） -> 复习指导 -> |
NCNE一级实验_ISA代理服务器
2005-11-15 11:19:11 来源：未知 |
一、支持三种客户端：
1、 Web proxy:端口8080
2、firewall:最简单且支持其它两种
3、Secure NAT
二、访问策略：
1、协议规则：策略元素 允许/拒绝
2、站点和内容规则：策略元素 允许/拒绝
3、处理流程图：见PPT 8-10
三、实验部分
准备四台win2000 Server 计算机，分别假设它们的名字为A、B、C、D，假设计算机A的IP地址为192.168.0.1
（1） 以完全安装、完整模式的方式在计算机A上安装ISA Server
（2） 将计算机B配置成Web Proxy 客户端
（3） 配置服务器A，使得所有的内网计算机机均可访问外部资源
（4） 将计算机C配置成ISA FireWall 客户端
（5） 将计算机D配置成ISA SecureNAT 客户端
（6） 配置服务器A，使得单位所有的普通员工（IP地址范围为192.168.1.100~192.168.1.150）只能在中午休息时间（12:00~14:00）可以上网
（7） 配置服务器A，使得所有客户端不能访问色情站点www.china-adult.com(Path:/sex/*.)和www.worldsex.com
（8） 配置服务器A，使得所有的普通员工不能访问音频、视频和后缀为EXE的文件，以提高公司网络的速度和防止病毒
（9） 配置服务器A，使得所有的普通员工不能使用OICQ和ICQ聊天
（10） 为了加速员工在中午休息时间浏览体育新闻网站的速度，请配置服务器A，让服务器A在周日缓存http://sports.sina.com.cn的内容，缓存的深度为10层。
|
|
|
|
|
|
|
|
|
中招在线版权与免责声明:
① 凡本站注明“稿件来源：中招在线”的所有文字、图片和音视频稿件，版权均属本网所有，任何媒体、网站或个人未经本网协议授权不得转载、链接、转贴或以其他方式复制发表。已经本站协议授权的媒体、网站，在下载使用时必须注明"稿件来源：中招在线"，违者本站将依法追究责任。
② 本站注明稿件来源为其他媒体的文/图等稿件均为转载稿，本站转载出于非商业性的教育和科研之目的，并不意味着赞同其观点或证实其内容的真实性。如转载稿涉及版权等问题，请作者在两周内速来电或来函联系。 |
