配置单网卡的ISA缓存服务器：ISA2006系列之二十七

ISA是互联网安全加速器的缩写，安全指的是ISA的防火墙功能，而加速则是ISA的缓存功能。我们知道，缓存的设计是为了解决两个系统之间速度不匹配的矛盾。一般而言，内网的访问速度要远远大于外网，因此，如果ISA能够把用户访问外网获得的数据放在硬盘缓存中，那么当下一个用户从外网请求相同数据时，ISA就可以利用硬盘缓存的内容对用户进行响应，这样的速度自然要远远大于从外网获得数据，加速器的称呼也就是因为这个。尤其是当公司员工早晨浏览新闻网站或查看产品报价时，这种加速效果非常明显。

有些公司在部署ISA服务器之前已经有了自己的网络访问解决方案，例如通过硬件防火墙访问互联网，如果这种网络访问解决方案运行效果较好，公司就未必希望用ISA来替代当前的方案，毕竟稳定是第一位的。但在这种情况下，我们可以在内网部署一个ISA服务器，内网用户通过使用ISA提供的Web代理服务，利用ISA的缓存功能对网络访问进行加速，拓扑如下图所示。在这种拓扑中，我们只使用了ISA的缓存功能，ISA并不承担边缘防火墙的任务，因此ISA只需要一块网卡即可。下面我们就通过一个实例为大家介绍一下如何部署单网卡的ISA缓存服务器。

在部署单网卡缓存服务器之前，我们先要了解以下几点：

确认担任缓存服务器的ISA SERVER主机，在现有防火墙的保护网络范围中。

确认在目前的防火墙访问规则配置中，已开放缓存服务器的对外访问协议，这些包含了HTTP、HTTPS以及FTP。

对于单网卡的缓存服务器来说，它将无法使用下列功能：