ISA Server 2004 FAQ：缓存
Q. 缓存的最大尺寸是多少？ A. 单个缓存文件的最大尺寸是64GB。如果你需要更大的缓存，你可以把缓存设置在多个驱动器上。 Q. 在缓存设置中，"percentage of free memory to use for caching"这个选项的意思是什么?这时指可用内存还是整个内存的比例？ A. 这个选项不是指IS…
专题文章
ISA Server 2004 FAQ：Clients
这个FAQ关于防火墙客户、Web代理客户和安全NAT客户。 Q. 为了自动检测，IE浏览器每六小时刷新一下WPAD，它从哪儿进行刷新呢？ A. 它会检查最后在防火墙客户端的Common.ini文件中设置的源，（在Windows XP计算机上是在\Documents and Settings\All Users\Loca…
使用ISA Server 2004防火墙发布位于公共DMZ网段的服务器(2)
建立一个服务器发布策略以允许DMZ发送DNS请求到内网DMZ主机需要解析Internet主机名字。例如在DMZ主机需要通过名字和Internet的主机建立连接的时候，如SMTP中继服务。我们在这个例子中使用服务器发布策略所以DNS过滤器可以应用到从DMZ主机到内部网络中DNS服务器的访问。执行以下步骤以建立服务器发布策…
使用ISA Server 2004防火墙发布位于公共DMZ网段的服务器(1)
前言：这篇文章描述了如何使用访问策略发布使用公共IP的DMZ主机。这种方法允许你在使用你服务器已经使用的公共IP和ISA Server 2004防火墙应用层过滤之间进行平衡。不像传统的基于包过滤的防火墙（PIX、Netscreen、SonicWall等等），ISA Server 2004防火墙对通过防火墙的所有通信执行…
在ISA Server 2004防火墙和D-link DI-804HV IPSec VPN路由器间启用IPSec站点到站点的隧道
译自Tiago de Aviz，“Establishing an IPSec site-to-site tunnel betweenan ISA 2004 Firewall and a D-Link DI-804HV IPSec VPN Router”，有部分修改 这个周末我通过配置一个D-link的DI-804HV…
图解ISA2004 Web服务器发布
ISA2004正式版已经推出，网上各种相关的资料也开始纷纷出笼，但针对的都是它的代理功能。对于ISA2004，还有一大功能却少有提及，这就是它的反向代理—服务器的发布。发布功能在设置上非常简单，沿着发布向导，Setp by setp 基本就能轻松完成。只要你以前用过ISA2000的反向代理，那用ISA2004进行服务器…
ISA Server 2004的故障恢复的第二种方法
在使用ISA Server 2004的过程中，难免会出现ISA Server 2004服务停止的情况，当然原因可能很多。当服务停止的时候，难道还需要我们做网管的手动启动吗？其实Microsoft已经为我们考虑到了这点，在ISA2004中，已经提供了这种功能。昨天调整警报设置的时候发现的，关于根据事件性质触发防火墙重新启…
配置ISA Server 2004日志使用SQL Server
前天觉得日志文件增长太快了，决定把日志放到Sqlserver服务器里面去 一、首先，从isaserver光盘里面找到两个.sql文件fwsrv.sql和w3proxy.sql，在光盘目录的\fpc\program files\microsoft isa server,然后在sqlserver的企业管理器里面新建一个数据…
使用ISA Server 2004禁止P2P软件
前言：首先谢谢Greg Mulholland文章“Preventing P2P and Instant Messaging programs from hijacking your network with ISA 2004 Firewalls”的提醒，我才能深入考虑到使用HTTP的过滤；同时，这篇文章关于封锁MSN的…
ISA Server 2004的故障恢复
在使用ISA Server 2004的过程中，难免会出现ISA Server 2004服务停止的情况，当然原因可能很多。当服务停止的时候，难道还需要我们做网管的手动启动吗？其实Microsoft已经为我们考虑到了这点，在Windows Server 2003中，新增了一个命令行工具Eventtriggers，可以根据事…
ISA Server 2004中的无人值守安装
在ISA Server 2004中，和Windows的操作系统一样，提供了无人值守的安装工具，而且也是通过一个无人值守应答文件来进行处理的。 Microsoft提供了一个无人应答文件示例，在安装光盘根目录的fpc目录中，名字叫做msisaund.inn，如下图： 双击打开，它的内容其实很简单：=============…
关于ISA Server 2004中请求拨号的使用说明
本来没有打算写的，不过看到许多朋友在问这个问题，我特意写下，不过比较大意，没有写Web Proxy部分的，关于Web Proxy部分是chu添加的。:) 首先你把拨号项建立好，这个是你在网络连接里面来设置的。强烈建议使用windows系统自带的拨号，而且XP以上均支持PPPOE宽带拨号。 好了，进入ISA Server…
浅谈ISA Server 2004、KWF中的路由
无论是ISA Server 2004还是KWF，都可以让你在你的内网中划分多个子网或者VLAN，然后让这些VLAN通过ISA Server 2004或KWF所做的NAT Server 访问外部网络。不过ISA Server 2004和KWF都建议你对不同的网络使用不同的网络接口（网卡），如果在同个网络接口（网卡）上实现…
用ISA server 2004发布内网非标准端口的FTP服务
大家都知道在ISA Server 2000上要发布内网非标准端口的FTP服务是很麻烦的，那ISA SERVER 2004又如何呢？ISA SERVER 2004会带给你不断的惊喜，它只需要简单几步就可以了。下面来看看怎样在ISA SERVER 2004上发布非标准端口的FTP服务。假设要发布的FTP服务位于Intern…