ISA防火墙的配置 实验报告3

ISA防火墙的配置实验报告（3）

实验目的：1、了解防火墙的概念；2、掌握防火墙软件的安装；

3、掌握防火墙软件的基本配置

实验内容：1、安装ISA2004；2、配置ISA2004

实验时间：2010年11月14日

实验设备：1、安装Windows Server2003 操作系统的计算机；

2、网络适配器；

3、DNS服务器；

4、网络正常工作

实验记录：

安装和配置ISA2004前准备：

1、确认安装DNS服务器。

2、确认安装DHCP 服务器。

3、采用NTFS 文件系统格式的本地硬盘。

4、为连接到ISA 服务器计算机的每个网络单独准备一个网络适配器。

5、设定相关的IP地址。

6、关闭所有的防火墙。

安装ISA2004 步骤：

1、在ISA Server 2004服务器上已经建立好了一个内部的DNS服务器，所有客户端以ISA Server机的内部接口(10.0.1.1)作为它的网关和DNS服务器。我们安装的版本是ISA Server 2004中文标准版(Build 4.0.2161.50)。运行已给目录下的ISAAutorun.exe开始ISA Server 2004的安装，如图点击“安装ISA Server 2004”，出现安装界面。

2、点击“下一步”，在“许可协议”页，选择“我接受许可协议中的条款”，

3、点击“下一步”，在客户信息页，输入个人信息和产品序列号，点击“下一步”继续。在安装类型页，如果你想改变ISA Server的默认安装选项，可以点击“自定义”，然后点击"下一步":

4、在“自定义”页你可以选择安装组件，默认情况下，会安装防火墙服务器、ISA服务器管理，防火墙客户端安装共享和用于控制垃圾邮件和邮件附件的消息筛选程序不会安装。如果你想安装消息筛选程序，需要先在ISA Server 2004服务器上安装IIS 6.0 SMTP服务

5、点击“下一步”，在内部网络页，点击“添加”按钮。内部网络和ISA Server 2000中使用的LAT已经大大不同了。在ISA Server 2004中，内部网络定义为ISA Server 2004必须进行数据通信的信任的网络。防火墙的系统策略会自动允许ISA Server 2004到内部网络的部分通信

6、在地址添加对话框中，点击“选择网卡”，出现“选择网卡”对话框

7、在“选择网卡”对话框中，移去“添加下列专用范围...”选项，保留“基于Windows路由表添加地址范围选项。选上连接内部网络的适配器，点击OK。

在弹出的提示对话框中点击OK。在内部网络地址对话框中点击OK:

8、在内部网络页点击“下一步”

9、在防火墙客户端连接设置页上，如果你的客户机上使用了ISA Server 2000的防火墙客户端，则可以勾选“允许运行早期版本的...”，点击“下一步”

10、在服务页，点击“下一步”:

11、在可以安装程序了页点击安装:

12、在安装向导完成页，选择“在向导关闭时运行ISA服务器管理”，然后点击“完成”。此时，会出现Microsoft Internet Security and Acceleration Server 2004 控制台。

实验结果：

1、了解防火墙的概念，掌握防火墙软件的安装，掌握防火墙软件的基本配置

2、ISA防火墙的配置成功

指导教师评语：

成绩：指导教师签名：月日