在存在多条路由的内部网络中配置ISA Server.docx
《在存在多条路由的内部网络中配置ISA Server.docx》由会员分享，可在线阅读，更多相关《在存在多条路由的内部网络中配置ISA Server.docx（11页珍藏版）》请在冰点文库上搜索。
在存在多条路由的内部网络中配置ISAServer
∙在许多企业的内部网络中，因为计算机数量多或者部门隔离的原因，通常划分了多个子网或者VLAN，通过三层交换机或者路由器来实现子网（VLAN）间的互连。
许多朋友提出了这个问题，如果我在其中的一个子网中配置了通往Internet的连接，那么我应该如何配置ISAServer2004，以便其他子网的客户能够共享这个子网的Internet连接呢？
关于这个问题，我已经在“浅谈ISAServer2004、KWF中的路由”和“Howto：
如何配置ISAServer的网络环境”中进行了介绍，在这篇文章中，我给大家详细的介绍一下具体在ISAServer上如何实现。
当内部网络中存在多条路由的时候，由于ISAServer不能将内部的接口IP地址设置为默认网关，所以必须手动添加到达这些子网的路由；另外还需要在ISAServer中定义这些子网为内部网络，否则ISAServer会警告配置错误。
配置好这些以后，ISAServer就会认为这些子网属于内部网络了，然后任何对于内部网络的访问规则设置都适用于这些子网。
注意，这篇文章中我没有详细的列出具体操作的每一个细节，如如何安装ISAServer、如何配置访问规则等等，这些方法在ISA中文站里面已经有很多文章介绍了，我希望你在看这篇文章的时候，已经对ISAServer的操作比较熟悉，并且对网络、路由知识还是有些了解。
这篇文章已经跳出了ISAServer的范畴，更多的是属于网络路由的知识，如果你想更好的掌握，建议你最好看看MCSE课程70-216如何实现Windows网络基础服务和CCNA801的书籍，另外，请不要在论坛问我该如何使用route命令来添加路由，WIndows的帮助是最好的老师。
下图是我们的试验网络：
LAN1（172.16.1.0/24）和LAN2（172.16.2.0/24）两个子网通过Router相连，位于172.16.1.0/24子网的Client1想通过连接到172.16.2.0/24子网的ISAServer防火墙访问外部网络，Server1是Internet上的一台FTP服务器。
各计算机的TCP/IP设置如下，此试验中不涉及DNS操作，DNS服务器IP地址均设置为空；Router只负责这两个子网间的路由，试验中不会涉及：
Client1：
IP：
172.16.1.2/24
DG：
172.16.1.1（Router）
Router：
LAN1Interface：
IP：
172.16.1.1/24
DG：
None
LAN2Interface：
IP:
172.16.2.254/24
DG：
None
ISAServer：
LAN2Interface：
IP：
172.16.2.1/24
DG：
None
InternetInterface：
IP：
61.139.0.1/24
DG：
61.139.0.1
Server1：
IP：
61.139.0.8/24
DG：
None
我们会按照以下步骤执行试验：
在ISAServer上添加到LAN1的路由；
安装ISAServer2004或配置ISAServer2004，使它的内部网络中包含LAN1；
添加访问规则，允许内部访问外部；
在Client1上连接Server1进行测试。
1、在ISAServer上添加到LAN1的路由
首先我们在ISAServer上执行routeprint，查看当前ISAServer上的路由：
c:
\>routeprint
IPv4RouteTable
InterfaceList
0x1...........................MSTCPLoopbackinterface
0x10003...0003fffeffff......Intel21140-BasedPCIFastEthernetAdapter
（Generic）
0x20004...0003fffdffff......Intel21140-BasedPCIFastEthernetAdapter
（Generic）#2
ActiveRoutes:
NetworkDestinationNetmaskGatewayInterfaceMetric
0.0.0.00.0.0.061.139.0.161.139.0.12061.139.0.0255.255.255.061.139.0.161.139.0.120
61.139.0.1255.255.255.255127.0.0.1127.0.0.120
61.255.255.255255.255.255.25561.139.0.161.139.0.120
127.0.0.0255.0.0.0127.0.0.1127.0.0.11
172.16.2.0255.255.255.0172.16.2.1172.16.2.120
172.16.2.1255.255.255.255127.0.0.1127.0.0.120
172.16.255.255255.255.255.255172.16.2.1172.16.2.120
224.0.0.0240.0.0.061.139.0.161.139.0.120
224.0.0.0240.0.0.0172.16.2.1172.16.2.120
255.255.255.255255.255.255.25561.139.0.161.139.0.11
255.255.255.255255.255.255.255172.16.2.1172.16.2.11
DefaultGateway:
61.139.0.1
===========================================================================
PersistentRoutes:
None
可以看出，当前的默认路由是61.139.0.1，没有到达LAN1（172.16.1.0/24）的路由，所以，在ISAServer上PingClient1的IP是不通的，
c:
\>ping172.16.1.2-n2
Pinging172.16.1.2with32bytesofdata:
Requesttimedout.
Requesttimedout.
Pingstatisticsfor172.16.1.2:
Packets:
Sent=2,Received=0,Lost=2（100%loss）,
现在，我们来手动添加一条路由，
c:
\>routeadd172.16.1.0mask255.255.255.0172.16.2.254
命令执行成功，我们再Ping一下，
c:
\>ping172.16.1.2-n2
Pinging172.16.1.2with32bytesofdata:
Replyfrom172.16.1.2:
bytes=32time=7msTTL=63
Replyfrom172.16.1.2:
bytes=32time=1msTTL=63
Pingstatisticsfor172.16.1.2:
Packets:
Sent=2,Received=2,Lost=0（0%loss）,
Approximateroundtriptimesinmilli-seconds:
Minimum=1ms,Maximum=7ms,Average=4ms
此时，Ping成功了，同样的，我们在Client1上PingISAServer试试
如图，也成功了，至此，ISAServer到LAN1的路由配置就已经完成了。
2、安装ISAServer2004或配置ISAServer2004，使它的内部网络中包含LAN1
我这台ISAServer是已经安装好了ISAServer2004的，所以只需要修改内部网络的属性即可。
但是从网络规划的角度，你应该是先配置好你的基础网络，再安装ISAServer，这样可以避免很多难以预料的问题。
如图，在ISAServer2004控制台，点击配置，再点击网络，右击内部网络，选择属性。
注意：
此时可以看到，内部网络中的地址只包含172.16.2.0/24这一个子网。
在弹出的内部属性对话框，点击地址，删除过去的172.16.2.0/24，点击添加适配器
在弹出的选择网卡对话框，勾选连接内部网络的InternalConnection，注意看网络接口信息中显示的内容，显示了路由信息包括172.16.1.0－172.16.2.255，它会自动从路由表中获取网络地址信息。
一般情况下，建议你都采取添加适配器的方式来添加你的内部网络，因为它可以自动识别你的网络路由情况，但是如果这样获取的内部网络地址中包括了多余的地址，请删去并检查你的路由表。
点击确定后，内部网络属性如下
再次点击确定；
3、添加访问规则，允许内部访问外部
添加访问规则是ISAServer最基本的操作，在此我就不多重复了。
如下图，我建立好了一条允许本地主机、内部访问本地主机、内部和外部网络的所有协议的访问规则。
点击应用以保存修改和更新防火墙策略；
4、在Client1上连接Server1进行测试
我现在Client1上PingServer1试试，
c:
\>ping61.139.0.8-n2
Pinging61.139.0.8with32bytesofdata:
Replyfrom61.139.0.8:
bytes=32time=13msTTL=126
Replyfrom61.139.0.8:
bytes=32time=9msTTL=126
Pingstatisticsfor61.139.0.8:
Packets:
Sent=2,Received=2,Lost=0（0%loss）,
Approximateroundtriptimesinmilli-seconds:
Minimum=9ms,Maximum=13ms,Average=11ms
成功了，我们再使用ftp连接上去试试：
C:
\>ftp61.139.0.8
Connectedto61.139.0.8.
220Serv-UFTPServerv5.1forWinSockready...
User（61.139.0.8:
（none））:
anonymous
331Usernameokay,pleasesendcompleteE-mailaddressaspassWord.
Password:
230Userloggedin,proceed.
ftp>dir
200PORTCommandsUCcessful.
150OpeningASCIImodedataconnectionfor/bin/ls.
drw
∙[1] [2] 下一页
升级会员 