域环境下部署ISA server 2006

   ISA server  2006的三大功能：

1.将其部署成一台专用防火墙，作为内部用户接入Internet的安全网关；
2.企业内部用户能够向Internet发布服务器；
3.ISA Server 2006可以像代理防火墙一样，通过服务器的缓存实现网络的加速。

  ISA Server 2006有两个版本，标准版和企业版。

  注意事项：
1>    硬件配置是否支持
2>    是否已存在ISA Server
3>    是否需要缓存功能
4>    是否进行安全服务器的发布
5>    windows域环境是否已搭建好
6>    ISA Server的应用有多大规模
ISA Server 2006主要由下面的组件构成：
1>    阵列——阵列是对一组ISA Server 2006服务器的统一管理方式。并且它们可以共享同样的配置。
2>    配置存储服务器——用于存储企业中全部阵列的配置信息，是ISA中最重要的部分
3>    ISA服务器服务——运行防火墙、VPN和缓存服务的ISA服务器
4>    ISA服务器管理——用于管理企业和阵列成员的管理终端




本次以及后面要说的ISA Server 2006部分都会依据下面这幅拓扑图。之所以用这幅图主要是它比较常见，是很多中型企业大概的拓扑结构。拓扑如下：






   1.  确认windows域已经搭建好，域名为zpp.com。
2.   确认ISA Server 三块网卡已经连接好，并配置了正确的TCP/IP参数。
3.      打开ISA Server 2006的安装光盘，找到“ISAAutorun.exe”文件，双击启动ISA Server 2006的安装界面，如下图：

4.      单击安装ISA server 2006，再单击下一步。选择我同意后输入用户名、单位名及产品序列号，单击下一步，如图：

5.      下面这幅图我解释一下。它是让我们选择安装方案，如果域中已经配置了存储服务器，我们就选第一项就可以了；如果还没有就选第三项；要是只想安装配置存储服务器，选择第二项就可以了；第四项用于仅安装ISA服务器管理；现在咱们的网络中还没有配置存储服务器，所以就选第三项。如图：

下面几步很简单我就以笔带过，呵呵！
6.      选择所有安装组件，单击下一步
7.      选择新ISA服务器企业，单击下一步
8.      这时会弹出一个警告，咱们不用理会，直接单击下一步即可。
9.      设置配置存储服务器所使用的用户帐号，注意此帐号必须属于Domain Admin组，咱们就用administrator吧！
10.  接下来设置企业内部网络，单击添加，然后单击添加适配器，将LAN网卡加入即可，下图是我确定之后的画面。

11.  此时需要清除“允许不加密的防火墙客户端连接”，单击下一步。为什么要清除此项呢？这一项的作用还是为了兼容像98、me这样的老版操作系统。
12.  在服务警告页中单击下一步，再单击安装，我们就开始安装了哈！

注意：核心组件装完后，系统还会自动安装附加组建并进行系统初始化。初始化完毕后就好了。
装好之后ISA Server 2006的配置管理界面就长这样的，如图：

就这样我们的ISA Server 2006服务端就装好了。接下来咱们来看一下客户端的安装，装了客户端后我们才能使用到后面会说到的众多功能。客户端的安装比服务器更简单，步骤如下：
1.      打开ISA Server 2006安装光盘中的Client文件夹，双击“setup.exe”文件，开始安装防火墙客户端。如图：

2.      单击下一步，选择同意，单击下一步；选择“我接受许可协议中的条款”，确定之后，单击下一步，选择连接到此ISA服务器计算机，输入ISA服务器内网卡的地址。单击下一步，如图：

3.      现在单击安装按钮，我们就开始安装ISA防火墙。如图：

安装完成之后，确认一下计算任务栏的右侧出现一个小图标。表示防火墙客户端启动。如图：



如有疑问请咨询以下地址~！
http://www.cpbdqn.com

很好呀，学到怎样配置防火墙，谢谢楼主呀。