详解ISA2006防火墙三种客户端代理与配置

核心提示： 一、SNAT客户端我们从三种客户端中最简单的一种开始介绍吧！ISA最简单的客户端是SNAT客户端，SNAT代理其实是Win2003的路由和远程访问组件所提供的功能，详解ISA2006防火墙三种客户端代理与配置(2)，ISA安装之后接管了路由和远程访问，客户机使用SNAT代理是很方便的，注意：We

　

一、SNAT客户端

我们从三种客户端中最简单的一种开始介绍吧！ISA最简单的客户端是SNAT客户端。

SNAT代理其实是Win2003的路由和远程访问组件所提供的功能，ISA安装之后接管了路由和远程访问，客户机使用SNAT代理是很方便的，只需将默认网关指向ISA的内网IP即可。如果配合DHCP服务器就更简单了，客户机无需任何设置。SNAT代理没有DNS转发功能。所以在下面配置网卡的DNS时应手工输入DNS服务器的IP地址。长话短说，闲话少说。下面我们就开始今天的部署吧！

首先打开客户机TIANJIN的本地连接属性来配置IP地址、默认网关以及首选DNS服务器。

因为这是内网的主机所以IP我们就定义为10.1.1.3，默认网关是ISA服务器内网网卡的IP地址，DNS定义为外网网卡的DNS。注意：必须设置DNS参数，否则上不了外网，因为SNAT代理没有DNS转发功能。如下图定义完成后点击确定退出本地连接属性。

配置完成后，我们在TIANJIN上来访问一下互联网。Ok！没问题利用SNAT代理很轻松的访问到了互联网。

二、Web代理客户端

ISA连接外网的第二种客户端是“Web代理客户端”。 Web代理设置起来很容易，就是在客户机的IE浏览器属性中设置。首先我们把客户机的IP设为原来的IP 10.1.1.3，默认网关和DNS服务器的IP地址都不用设置。如下图的设置，设置完成后点击确定退出本地连接属性。注意：Web代理配置简单，但它的功能受限制，用户只能以浏览器作为客户端对互联网进行访问。