ISA Server常用疑难解决

微软Internet Security and Acceleration (ISA) Server 2006是当前被广泛应用的企业边界网络安全解决方案，它能够保护企业的关键应用程序免受来自因特网的威胁。ISA Server 2006能够提供安全的应用程序连接和数据访问，通过对企业网络层提供全状态的包过滤、应用程序过滤以及统一的发布工具，对企业整个网络环境内的应用程序、服务和数据提供安全的连接，从而为您的业务开展提供有力的保障。ISA Server通过一个统一的防火墙和虚拟专用网络（VPN）架构，以简化的管理来优化企业整体的网络环境，降低企业的IT风险和成本，把恶意软件和入侵行为拒绝在企业的边界之外。

针对ISA Server 2006已经广泛被应用的事实，本文将针对ISA Server操作过程中较为广泛出现的问题以及相应的解决方法，致力于提供能够实际解决用户应用过程问题的方法。本文面对的对象是已经完成了ISA Server的安装、配置等工作，而且假设用户在使用的过程中遇到了哪些问题，本文将对这些问题做出解答。

下面将简述笔者使用的实验环境，为快速部署企业级的ISA Server 2006应用环境而避免较为繁琐的网络、应用软件配置，笔者采用了ISA Server 2006 Hands-On Labs虚拟机实验环境。

2、疑难问题解决工具

微软提供了一款名为ISA Server Best Practices Analyzer的工作用以进行ISA Server的疑难问题解决，该工具能够扫描本地ISA Server计算机上的配置设置，并报告未施行推荐的最佳实践的事件，它能够在任何安装有微软.NET Framework 1.1的电脑上运行，而且能够对以下版本的ISA Server进行扫描：

ISA Server 2004 Standard Edtion；
ISA Server 2004 Enterprise Edtion；
ISA Server 2006 Standard Edtion；
ISA Server 2006 Enterprise Edtion；

读者可以通过以下步骤来部署并使用该工具：

1）下载ISA Server Best Practices Analyzer从以下链接：Microsoft Download Center，安装文件被拷贝到：%SystemDrive%\program files\IsaBPA目录当中；

2）从“开始”菜单启动该程序，点“开始”、“所有程序”、“Microsoft ISA Server”、“ISA Tools”、“ISA Server Best Practices Analyzer”，然后点击“开始扫描”来运行该工具。

3）复查结果并解决所有问题，当运行ISA Server Best Practices Analyzer的时候，每个错误或者警告都有一个相关的帮助主题，其中包括了如何解决问题的详细指导。

对于ISA Server企业版而言，对ISA阵列当中的每个成员都安装ISA Server Best Practices Analyzer工具。