ISA2006防火墙的三种客户端代理与配置

核心提示：ISA的代理服务支持三种客户端，分别是:Web代理客户端防火墙客户端SNAT客户端 试验目的：让客户端通过ISA代理能连接互联网实验拓扑： 第一种 利用Web代理客户端实现客户机能连上互联网1.）检查防火墙的Web代理客户端是否开启，ISA2006防火墙的三种客户端代理与配置，（默认是开启的）在BeijingISA防火

ISA的代理服务支持三种客户端，分别是:Web代理客户端　防火墙客户端　SNAT客户端

试验目的：让客户端通过ISA代理能连接互联网

实验拓扑：

第一种 利用Web代理客户端实现客户机能连上互联网

1.）检查防火墙的Web代理客户端是否开启。（默认是开启的）

在BeijingISA防火墙上 打开“ISA服务器管理”， 配置－网络－内部，查看内部网络的属性，切换到“Web代理”，如图 我们发现ISA的Web代理服务已经在8080端口启动了。

2.）在客户端上设置Web代理。

在客户机上打开IE，点击 工具－Internet选项－连接－局域网设置，如图　我们将代理服务器设置为ISA内网网卡的IP，端口为8080。这下明白了为什么安装ISA2006时要求服务器上不能有进程占用8080端口，因为8080端口被ISA用于为内网用户提供Web代理服务。

这配置虽然简单，但是还得一台客户机一台客户机的配置，其实如果是在域环境下还可以用组策略 如图

　

配置好组策略，这样只要每个域用户登陆时系统就帮忙设置好代理服务器了。