isa2006代理服务器

A. 用 ISA server 2006做企业代理服务器，能不能实现这样的功能：

这是DNS劫持，单纯ISA好像实现不了，需要自己做DNS服务器

B. ISA 2006 用做代理服务器，怎么设置 使我IE 填入代理服务器地址能通过ISA上网。

ISA默认的策略是禁止上网的， 你需要增加策略来允许上网， 将你的IP地址设置进去，可以访问任何网络，就行了。

C. ISA2006企业版如何强制代理上网

你需要在网络里把其他上外网的通道都封闭, 这样设置代理才有意义.

D. isa 2006搭建好 无法通过指定isa为网关方式上网 但是可以在ie设置代理服务器方式上网

路由和Nat没做

E. isa2006 代理服务器访问限制

你用用户权限方案限制用户上网权限不可以吗？不需要代理上网。

F. ISA Server 2006的设置方法

客户端连接方式一：自动检测设置。

一、软件环境：

1. 服务器：windows2003+ISA2006，DNS服务器，DHCP服务器。

2. IE6.0或以上
二、配置流程：

1. 在windows2003上安装域控制器。

2. 配置DHCP服务。
之后的“排除地址范围”、“租约时间”、“默认网关”、“DNS服务器”、“WINS服务器”等信息可不填写，确定设置后关闭对话框。

确保新建的域已经被激活。

3. 安装ISA2006代理服务

新装ISA后，在“阵列”-“主机名”-“配置”-“服务器”中包含的是：当前计算机的全名。表示ISA正在使这台计算机提供代理服务。

点击“配置”-“网络”：在“内部”上点击右键，打开属性对话框。打开“地址”选项卡。点击“添加适配器”，选择内部网络连接的网卡。

点击“自动发现”选项卡，确保“为此网络发布自动发现信息”项目已经激活。

配置防火墙策略：右键点击“阵列”-“防火墙策略”，新建一条策略。也可以在已有策略上点击右键，打开“属性对话框”，编辑已有策略。

“常规”选项卡中修改当前策略名称。

“用户”选项卡中限制使用该策略的用户。

“协议”选项卡中添加给此策略使用的各种协议和端口。

“从”和“到”选项卡分别添加从内部网络到外部网络，或从外部网络到内部网络。添加内容可以自己定义。

4. 网络连接

a) 服务器：服务器有两块网卡，假设连接外网的网卡取名为WAN，连接内网的网卡取名为LAN。

设置WAN的TCP/IP属性为：

192.168.11.140 （可以访问外网的公司合法IP）

255.255.255.0

192.168.11.254

————

192.168.240.217

192.168.240.216

设置LAN的TCP/IP属性为：

192.168.0.1 （DHCP可以提供服务的网段）

255.255.255.0

（默认网关为空）

————

192.168.0.1

b) 客户端：只有一块网卡。

使用DHCP自动获取IP。因为DHCP服务器上只有192.168.0.0——192.168.0.200这个网段的服务被激活了，所以客户端只能获取到这个范围内的IP。

客户端的IE设置为“自动检测设置”。

总结：

由此，网络中的客户机就可以通过ISA2006代理服务器提供的服务访问外网了。

客户端连接方式二：使用自动配置脚本。

同连接方式一的不同是，客户端使用固定的IP地址（和服务器处于相同IP段）。ISA中做如下修改。

打开“网络”-“内部”属性的“防火墙客户端”选项卡。选择“启用此网络的防火墙客户端支持”，“ISA服务器名称或IP地址”中可以输入IP，也可以用浏览按钮选择服务器名。选择“使用自动配置脚本”复选框后，如果选择“使用默认URL”，可以复制文本框中ISA提供的脚本。如果选择“使用自定义URL”，可以对脚本进行修改，把脚本放置在IIS创建的虚拟目录下。

客户端IE做如下修改：

选择“使用自动配置脚本”，地址文本框中输入：

若ISA使用默认脚本，则复制ISA提供的脚本代码。

若ISA使用自定义脚本，则复制脚本代码实际的存储位置。（IIS的虚拟目录）

客户端连接方式三：代理服务器

此种连接同样修改客户端IP地址为固定IP。

打开ISA中“网络”-“内部”属性的“Web代理”选项卡。

端口号可自己定义，建议使用默认值8080。

客户端设置：

地址输入ISA服务器的地址，端口使用默认的8080，或者修改为统一值。

http://blog.sina.com.cn/s/blog_58e037160100aw40.html
网址里配有图片

G. 利用ISA 2006为VMware下同一主机的几台虚拟机创建proxy代理服务器

首先你要确定拓扑方案，你所述的不清楚你要怎样的拓扑，简单说下，比如说，isa、ad物理机，xp虚拟机，首先安装server03，确定网段，建ad、dns，然后安装VMware，建xp虚拟机，网络适配器桥接，每台xp虚拟机分配ip，同物理网络配置，最后安装isa，写策略

H. 公司用ISA2006作为代理服务器，现有个http网站用的是85端口不能访问，是什么原因怎么可以正常访问

直接把85端口过滤掉不就可以了？ 正常的是80端口，你没过滤一些其他的端口肯定可以突破的