《ISA防火墙策略配置.docx》由会员分享,可在线阅读,更多相关《ISA防火墙策略配置.docx(10页珍藏版)》请在三一办公上搜索。
1、 第九章 ISA防火墙策略配置实验案例一:实验环境实验拓扑图如图,请发布位在内网的exchange2007建立的网站,发布到ISA上,内网的IP 为172.16.100.0网段,外网的IP为192.168.17.0网段,ISA的内网的IP为172.16.100.20/24为了实验完成,配置一个为外部网络解析域名的DNS服务器需求描述1在WEB服务器上建立网站2配置为外网解析域名的DNS服务器3在ISA计算机上发布为外网提供服务的DNS服务器4在ISA计算机上发布WEB服务器中的网站5从外网计算上用域名访问WEB网站推荐步骤1实验准备1按图所示的拓扑图建立网络环境2在ISA计算机上安装ISA s
2、erver 2006企业版3在WEB服务器上的计算机上建立网站2配置DN服务器配置为外网提供服务的DNS服务器3发布DNS服务器(1) 在ISA计算机上发布为外网提供服务的DNS服务器在防火墙策略中选择新建“访问规则”是内网用户可以ping同外网用户,选择非WEB服务器协议发布规则建立DNS服务在服务器名称中输入DNS服务器IP地址中输入服务器IP地址选择的协议选择DNS服务器侦听器IP地址选择外部(2) 使用”pipng ”命令测试发布是否正常4发布WEB服务器(1) 在ISA计算机上建立网站发布规则选择防火墙策略中的网站发布规则(2)应用网站发布规则5访问WEB网站(1)在外网计算上使用域
3、名访问网站(2)在外网计算机上使用IP地址访问实验案例二:发布Exchange 2007邮件服务器实验环境 Benet公司的局域网通过ISA server2006的防火墙与外网相连。如何在ISA防火墙上发布局域网内部的Exchange2007邮件服务器,使公司员工在外出差时可以使用outlook Express访问局域网的邮件服务器,收发商务邮件?benet公司的网络拓扑图如图需求描述建立Exchange2007邮件服务器发布邮件服务器验证邮件服务器的发布推荐步骤1实验准备(1) 按图所示的拓扑图建立网络环境(2) 在邮件服务器的计算机上安装Exchange2007(3) 在ISA计算上安装ISA Server 2006企业版2发布邮件服务器在ISA计算机上发布邮件服务器为了实验成功最好在hosts文件中添加记录3验证邮件服务器的发布(1) 登陆邮件服务器给邮件服务器的administrator发邮件(2) 使用owa收发邮件,测试服务器的发布是否成功