关于ＩＳＡ Ｓｅｒｖｅｒ防火墙

shide

有个局域网（Ｗｉｎ２Ｋ　Ｓｅｒｖｅｒ）安装了ＩＳＡ　Ｓｅｒｖｅｒ防火墙；内部网络可以上Ｉｎｔｅｒｎｅｔ，但不能用Ｏｕｔｌｏｏｋ，但是当我把中心机房的服务器加入到同一个域中就可以了，但是这个网络事由很多VLAN组成，其他机器没办法机入到域中，请教高手这是什么原因，是我的规则配置的不对嘛，但是为什么载一个域里可以上，请问在不同的子网中要他能用OUTLOOK我应该怎么配置规则。\r\n\r\n谢谢！

zhgx

在客户机上安装ＩＳＡ　Ｓｅｒｖｅｒ的客户端程序再试试看，客户端程序在ISA服务器上是自动共享出来的

zhgx

内部网络可以上Ｉｎｔｅｒｎｅｔ，但不能用Ｏｕｔｌｏｏｋ，这个问题倒是奇怪\r\n\r\n估计是VLAN的问题，最好加入路由来解决

shide

那应该怎么加路由呢，你是指在主服务器上加还是在主交换机上加阿，现在更的是，在其他机器上我用PING命令没法PING通SINA，但是上网是可以的，是不是我要在ISA 上开通PING的规则阿，

NICDevil

在isa server上，配置以下内容：\r\n1、ip地址：外部网卡的ip\r\n2、要发布的服务器的ip地址  所有到达isa server所指定ip地址的请求都到该ip\r\n3、映射服务器协议   指定要发布的服务器类型，传送内部数据取决于该协议，可以从isa server中配置，至少为入站方向的所有协议定义中选择。协议的列在Policy Elements节点的Protocol Definitions文件夹中，并在其中配置\r\n4、发布一般的服务器使用New server publishing rule向导，发布Web用New Web publishing rule向导，邮件服务器用Mail server security向导。要发布的服务器放在isa server的后面，如果要在同机发布的话要作ip过滤。\r\n具体步骤：1、在Isa Management控制台树上，展开Publishing节点，右击Server publishing rules文件夹，指向new单击rule。\r\n2、在向导中输入名称，单击NExt\r\n3、在Address mapping选项卡中输入要发布的内部服务器的ip，同时，输入isa server 外部的ip\r\n4、在Protocol setting选项卡中选择服务器协议指向要发布的服务器类型。\r\n5、在Client type选项卡中，指定能够访问的客户端地址集，该规则应用到所有客户端还是应用特定的客户端地址集中。\r\n注：要指定客户端，在Applies to选项卡，操作：单击any Request（任何人访问）。单击Client address sets specified below（指定允许访问的客户端ip地址）\r\n6、将客户端添加到Applies to requests coming from区单击add（这是允许），到Exceptions区（禁止ip）单击add\r\n\r\n另外，web发布要复杂一些。

shide

请问我连接外部网站的邮件服务器难道我还要做邮件服务器的发布嘛，我没有建立内部邮箱阿

zhgx

最初由 shide 发布\r\n[B]那应该怎么加路由呢，你是指在主服务器上加还是在主交换机上加阿，现在更的是，在其他机器上我用PING命令没法PING通SINA，但是上网是可以的，是不是我要在ISA 上开通PING的规则阿， [/B]

\r\n\r\n用PING命令没法PING通是因为你用的是代理服务器的形式，不是NAT网关形式。

renke

首先保证客户端能ping通代理服务器吧