ISA系列 : ISA Server 2004防火墙的基本配置

核心提示： 当用户用域名在访问Internet上的网站时，需要外部DNS为之进行域名解析；而当企业用户用域名访问公司内部的网络资源时，ISA系列 : ISA Server 2004防火墙的基本配置(4)，需要内部DNS进行域名解析，但如果企业用户既要访问企业内部网站，先选中上面的“所有其它DNS

当用户用域名在访问Internet上的网站时，需要外部DNS为之进行域名解析；而当企业用户用域名访问公司内部的网络资源时，需要内部DNS进行域名解析。但如果企业用户既要访问企业内部网站，又要访问Internet上的资源时，DNS应怎样进行设置的。在这种情况下，我们可以建立企业内部的DNS服务器，使之可以解析内部域名，然后将之设置外部DNS的转发器，当内部用户访问资源时，由内部DNS服务器将其请求发给外部DNS，从而获得外部资源的域名解析。

3.2.1.1 安装内部的DNS服务器

以管理员身份登录到需要安装DNS的Windows服务器上（可以同ISA服务器安装在同一台计算机上，也可以分别在不同的计算机上进行安装），进行如下过程的安装和配置：

1、打开控制面板下的“添加/删除程序”，单击“添加/删除Windows组件”。

2、在Windows组件向导中双击“网络服务”，在出现的对话框中选择“域名系统（DNS）”，点击【确定】，再点击【下一步】按钮.，并按向导要求完成DNS服务的安装。

3、在Windows server 2003的“管理工具”中选择“DNS”，进入DNS管理控制台，右键单击服务器，在出的菜单中选择“属性”。

4、在属性对话框中选择“接口”选项卡，然后添加内部接口地址。如图所示。

图 3-7 配置DNS内部接口

5、选择“转发器”选项卡，先选中上面的“所有其它DNS域”，然后在“所选域的转发器的IP地址列表”中添加ISP为你提供的外部DNS服务器的IP地址。如图所示。