《ISA Server 客户端1.ppt》由会员分享,可在线阅读,更多相关《ISA Server 客户端1.ppt(14页珍藏版)》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、ISA Server 客户端教材p472-3节ISA Server 客户端的类型三种不同的客户端Web 代理客户端SecureNAT 客户端防火墙客户端Web 代理客户端Web 代理客户端只能利用网页应用程序(浏览器)访问因特网的HTTP、HTTPS与FTP对象。Web 代理客户端的自动检测设置 通过DNS或者DHCP来配置SecureNAT 客户端SecureNAT 客户端通过ISA Server 来访问因特网的TCP、UDP、HTTP、HTTPS、FTP与其他网络协议的资源。Secure NAT 客户端是利用默认网关将请求传递给ISA Server,而当ISA Server收到Secure
2、NAT 客户端的请求后,会先利用NAT driver将数据包的源地址转换为一个对外有效的IP地址,然后再将此请求转交给防火墙服务,并搭配适当的筛选器,来决定是否允许此请求。防火墙客户端这些客户端必须另外安装Miscrosoft Firewall Client。防火墙客户端是将HTTP请求传递给ISA Server 8080端口,将非HTTP请求传递给1745端口,而当ISA Server接收到防火墙客户端的请求后,会将此请求转交给防火墙服务,并配置适当的筛选器,来决定是否允许此请求。三种客户端比较表Web代理客户端SecureNAT 客户端防火墙客户端安装设置需设置浏览器需设置客户端网关IP需
3、要安装客户端软件支持的操作系统所有的操作系统所有的操作系统只支持Windows操作系统支持的网络协议HTTP、HTTPS、FTPTCP、UDP、HTTP、HTTPS、FTP与其他TCP、UDP之Winsock应用程序是否需要额外安装软件否,但是需要浏览器配置否,但是需要网络配置是验证用户身份HTTP是只有对 VPN客户端才验证 是选择 ISA Server 客户端的指导方针需要达到的目的 所使用的客户端 避免部署客户端软件 SecureNAT 客户端客户端仅用于对 Web 对象的访问 SecureNAT 或或 Web 代理客代理客户端户端仅允许通过身份验证的用户访问 Firewall 客户端或
4、客户端或 WebProxy 客户端客户端发布位于内部网络上的服务器 SecureNAT 客户端客户端在非 Windows 操作系统的环境中提高 Web 性能 SecureNAT 或或Web代理客户端代理客户端配置并测试 Web 代理客户端配置并测试 SecureNAT 客户端配置 Web 代理客户端的方法配置 SecureNAT 客户端的方法SecureNAT 客户端不需要客户端软件软件客户端不需要客户端软件软件安装或客户端配置安装或客户端配置在单一子网中配置内部网络网络接口卡作在单一子网中配置内部网络网络接口卡作为为 SecureNAT 客户端缺省网关客户端缺省网关在多子网网络环境中,配置默认网关设置在多子网网络环境中,配置默认网关设置为离为离 SecureNAT 客户端最近的路由器客户端最近的路由器