ISA2006代理服务器设置方法

安装ISA2006代理服务
新装ISA后，在“阵列”-“主机名”-“配置”-“服务器”中包含的是：当前计算机的全名。表示ISA正在使这台计算机提供代理服务。
点击“配置”-“网络”：在“内部”上点击右键，打开属性对话框。打开“地址”选项卡。点击“添加适配器”，选择内部网络连接的网卡。
点击“自动发现”选项卡，确保“为此网络发布自动发现信息”项目已经激活。
配置防火墙策略：右键点击“阵列”-“防火墙策略”，新建一条策略。也可以在已有策略上点击右键，打开“属性对话框”，编辑已有策略。
“常规”选项卡中修改当前策略名称。
“用户”选项卡中限制使用该策略的用户。
“协议”选项卡中添加给此策略使用的各种协议和端口。
“从”和“到”选项卡分别添加从内部网络到外部网络，或从外部网络到内部网络。添加内容可以自己定义。
4. 网络连接
a) 服务器：服务器有两块网卡，假设连接外网的网卡取名为WAN，连接内网的网卡取名为LAN。
设置WAN的TCP/IP属性为：
192.168.11.140 （可以访问外网的公司合法IP）
255.255.255.0
192.168.11.254
————
192.168.240.217
192.168.240.216

设置LAN的TCP/IP属性为：
192.168.0.1 （DHCP可以提供服务的网段）
255.255.255.0
（默认网关为空）
————
192.168.0.1
b) 客户端：只有一块网卡。
使用DHCP自动获取IP。因为DHCP服务器上只有192.168.0.0——192.168.0.200这个网段的服务被激活了，所以客户端只能获取到这个范围内的IP。
客户端的IE设置为“自动检测设置”。
总结：
由此，网络中的客户机就可以通过ISA2006代理服务器提供的服务访问外网了。
客户端连接方式二：使用自动配置脚本。
同连接方式一的不同是，客户端使用固定的IP地址（和服务器处于相同IP段）。ISA中做如下修改。

打开“网络”-“内部”属性的“防火墙客户端”选项卡。选择“启用此网络的防火墙客户端支持”，“ISA服务器名称或IP地址”中可以输入IP，也可以用浏览按钮选择服务器名。选择“使用自动配置脚本”复选框后，如果选择“使用默认URL”，可以复制文本框中ISA提供的脚本。如果选择“使用自定义URL”，可以对脚本进行修改，把脚本放置在IIS创建的虚拟目录下。

客户端IE做如下修改：

选择“使用自动配置脚本”，地址文本框中输入：
若ISA使用默认脚本，则复制ISA提供的脚本代码。
若ISA使用自定义脚本，则复制脚本代码实际的存储位置。（IIS的虚拟目录）
客户端连接方式三：代理服务器
此种连接同样修改客户端IP地址为固定IP。

打开ISA中“网络”-“内部”属性的“Web代理”选项卡。
端口号可自己定义，建议使用默认值8080。

客户端设置：

地址输入ISA服务器的地址，端口使用默认的8080，或者修改为统一值。