详解ISA2006防火墙三种客户端代理与配置

核心提示： 微软在ISA中提供了防火墙客户端代理，用户只要安装防火墙客户端软件，详解ISA2006防火墙三种客户端代理与配置(5)，就能通过ISA的防火墙客户端代理访问外网了，那该怎么安装防火墙客户端软件呢？这个软件在ISA2006安装光盘的Client目录下，而SNAT代理却则不存在DNS转发功能，总之来

微软在ISA中提供了防火墙客户端代理。用户只要安装防火墙客户端软件，就能通过ISA的防火墙客户端代理访问外网了。那该怎么安装防火墙客户端软件呢？这个软件在ISA2006安装光盘的Client目录下，我们在ISA服务器上打开ISA2006安装光盘，如下图所示。

然后将“Client”文件夹复制到客户机TIANJIN上。

复制完成后，我们打开“Client”文件夹，运行文件夹下的“setup.exe”程序。出现防火墙客户端安装向导后，点击下一步

选择防火墙客户端安装路径

指定ISA服务器。计算机名或IP地址都可以。

点击安装开始安装防火墙客户端。

Ok！安装速度很快，几秒钟后防火墙客户端安装成功。

安装结束后，我们来测试一下客户机和服务器之间的通讯状况如何？双击客户机桌面右下角的防火墙客户端图标在程序界面中切换到“设置”标签，如下图所示，点击“测试服务器”。

如果测试结果如下图所示，那就代表防火墙客户端和服务器之间的通讯是正常。注意：如果显示的是“解析名称服务器失败”那么就不能再进行下一步了。应该先排除现有的问题。主要检查IP地址、服务器名称和ISA服务器配置的访问规则。当然其他的问题也不能例外。

客户机与ISA服务器的通讯很正常，下面再来在客户端上访问一下互联网。看能不能访问到。Ok！没问题成功的访问到了51cto网页。

虽然ISA的三种客户端都能提供访问互联网的功能；但是我更喜欢SNAT客户端，因为使用这种方法只需要配好DHCP就可以，不需要对客户机再做任何设置,另外，web代理只允许 用户使用浏览器访问互联网，而防火墙客户端和SNAT则没有功能方面的限制。但是Web代理和防火墙代理都有DNS转发功能，而SNAT代理却则不存在DNS转发功能。

总之来说还是SNAT客户端简单而且方便。

本文出自 “幸福正在延续中......” 博客，请务必保留此出处http://hongwei.blog.51cto.com/533436/132327