ISA Server 2006企业版部署及存储服务的配置

核心提示：在部署前我们先来看看标准版和企业版的区别类别功能标准版企业版扩展性网络数量无限制无限制服务器硬件限制最多4个CPU,2GB内存无限制（只受操作系统限制）扩展范围单个节点通过NLB可扩展到32个节点缓存存储单个服务器存储无限制（通过缓存阵列路由协议实现）VPN并发连接数100016000能力NLB支持不支持支持(集成NL

在部署前我们先来看看标准版和企业版的区别　

类别	功能	标准版	企业版
扩展性	网络数量	无限制	无限制
	服务器硬件限制	最多4个CPU,2GB内存	无限制（只受操作系统限制）
	扩展范围	单个节点	通过NLB可扩展到32个节点
	缓存存储	单个服务器存储	无限制（通过缓存阵列路由协议实现）
	VPN并发连接数	1000	16000
能力	NLB支持	不支持	支持(集成NLB)
管理	阵列	单服务器规则和策略	多阵列控制台，多服务器
	策略存储	本地存储	使用 ADAM 进行企业中的集中存储
	分部策略控制	手动导入导出	企业级和阵列级策略
	监控/警告	通过ISA管理控制台进行单独监控或MOM管理工具包	集中监控企业中的所有服务器 或 MOM管理工具包
	多网络	支持	支持

从这个图中可看出企业版的功能是很强大的，在标准版的基础上进一步优化了管理。使得管理更加简单方便。

下面我们来部署企业版的ISA 2006

用ISA 做负载时是否需要使用SSL验证阵列成员和CSS间的信任关系视企业环境而定。如果ISA在域中，则由windows集成验证阵列成员和CSS间的信任即可。如果ISA处于工作组环境，就需要使用SSL来验证阵列成员和CSS间的信任关系。下面我们做在域环境下的情况，

Florence：

IP：192.168.11.1

255.255.255.0

GW:

DNS:192.168.11.1

Beijing:

内网网卡:192.168.11.253

255.255.255.0

GW:

DNS:192.168.11.1

外网网卡：192.168.0.101

255.255.255.0

GW:192.168.0.1

心跳线：10.1.1.1

255.255.252.0

Shanghai

内网网卡：192.168.11.254

255.255.255.0

GW

DNS:192.168.11.1

外网网卡：192.168.0.102

255.255.255.0

GW:192.168.0.1

心跳线：10.1.1.2

255.255.252.0

拓扑如下：

图片看不清楚？请点击这里查看原图（大图）。

一　在beijing上操作，首先将beijing加入exchtest.com域中，然后以管理员的身份登录，开始安装ISA server 2006 企业版，挂入镜像在出现的向导中选择“安装ISA Server 2006”选项，开始安装

图片看不清楚？请点击这里查看原图（大图）。

在欢迎向导中选择下一步

接受许可协议，点击下一步

客户信息向导中填写用户的基本信息，应该是beijing，截图时是在shanghai上进行，因此有点错误，点击下一步

在安装方案向导中选择“同时安装ISA Server服务和配置存储服务器”，这样beijing就身兼两职了，既是阵列成员又是CSS

因为我们这是第一次部署，因此在企业安装选项中选择创建新ISA服务器企业，如果已经有一个ISA服务器。那么我们就得选择“企业配置的副本”了

ISA Server 2006

我们选择默认，不勾选，无加密的防火墙是不安全的。

选择默认。下一步即可

开始安装服务了

开始正式安装服务

图片看不清楚？请点击这里查看原图（大图）。

等待大约五分钟后安装完成

打开ISA控制台可以看到新建了名为beijing的阵列，按右侧面板“配置阵列属性”，在弹出的“属性”界面，选择“阵列内凭据”你可以看到默认的阵列内成员通讯方式为使用计算机账号进行身份验证，这也是ISA机器做为域成员的默认选项

图片看不清楚？请点击这里查看原图（大图）。

二 在shanghai上安装，

ISA Server 2006beijingISA

默认存储服务器没有配置。

选择存储服务器，并选择默认的用户登陆凭证，如果是工作组环境下，选择下面的验证方式。

在阵列成员身份向导中。选择加入现有阵列，因为我们已经在beijing上创建了阵列

加入现有阵列向导中可直接写beijing也可通过浏览来添加

使用windows集成的身份验证方式，在工作组时用通过SSL通道的验证方式

开始正式安装。等待大约5分钟即可安装完成

通过开始----程序------microsoft ISA Server　-------ISA 服务器管理-------阵列-------beijing-----监视-------配置下可看到两个服务器已经同步，

图片看不清楚？请点击这里查看原图（大图）。

基本就是这么简单，要想实现其强大的功能。在以后的博文中会慢慢介绍。

出处: http://zhanglijie888.blog.51cto.com/545423/154324