ISA2006防火墙的三种客户端代理与配置

然后 点击“关闭”然后点击 “确定” ISA防火墙代理成功。如下图

注意：在配置完后防火墙客户端后系统将自动配置WEB代理客户端 如图

在测试之前，先在客户机的浏览器中取消Web代理设置，如下图 (同时使用Web代理和防火墙客户端，访问网站时优先使用Web代理。)

利用防火墙客户端代理实现客户机能连上互联网 试验成功！！

第三种 利用SNAT客户端代理实现客户机连上互联网

微软虽然推荐用户使用Web代理和防火墙代理，但是两种方式服务器代理不能跑在Linux等系统在因为这两种方式只支持微软系统。还好有ISA的SNAT代理了。SNAT代理其实是Win2003的路由和远程访问组件所提供的功能，ISA安装之后接管了路由和远程访问，客户机使用SNAT代理是很方便的，只需将默认网关指向ISA的内网IP即可。如果配合DHCP服务器就更简单了，客户机无需任何设置。　测试下 如下图

感觉好乱总结下：Web代理和防火墙客户端得需要注意在防火墙服务器那里注意是否开启

ISA的三种客户端都能提供访问互联网的功能；

Web代理只允许用户使用浏览器访问互联网，而防火墙客户端和SNAT则没有功能方面的限制;

但是SNAT不能对用户进行身份验证，Web代理和防火墙客户端就可以；

Web代理和防火墙代理都有DNS转发功能，而SNAT则不存在这个问题。

我喜欢比较SNAT客户端，原因只需配好DHCP就一切完成，不需要对客户机任何设置。

文章来源: http://songtao87.blog.51cto.com/380457/97426