WSUS全攻略之三：WSUS操作指南.doc

一、系统及网络需求要使用ISA服务器,您需要: CPU:至少550MHz,最多支持四个CPU; 内存:至少256MB; 硬盘空间:150MB,不含缓存使用的磁盘空间;缓存需要存放在NTFS分区上; 操作系统:WindowsServer™2003或Windows®2000Server操作系统。但是如果在运行Windows2000Server的计算机上安装ISAServer2004服务器,那么必须达到以下要求: ·必须安装Windows2000ServicePack4或更高版本; ·Explorer6或更高版本; ·如果您使用的是Windows2000SP4整合安装,还要求打KB821887补丁(“为Windows2000授权管理器运行库配置审核时,安全日志中未记录授权角色的事件”,可在本站下载); 网络适配器:必须为连接到ISAServer2004服务器的每个网络单独准备一个网络适配器,至少需要一个网络适配器。的内容使用。 DNS服务器:ISAServer2004服务器不具备转发DNS请求的功能,必须使用额外的DNS服务器。你或者在内部网络中建立一个DNS服务器,或者使用外网()的DNS服务器。网络:在安装ISAServer2004服务器以前,应保证内部网络正常工作,这样可以避免一些未知的问题。二、安装ISAServer2004 下图是我们的网络拓朴结构: 在ISAServer2004服务器上已经建立好了一个内部的DNS服务器,所有客户端以ISAServer机的内部接口()作为它的网关和DNS服务器。我们安装的版本是ISAServer2004中文标准版()。,如下图: 点击“安装ISAServer2004”,出现安装界面: 点击“下一步”,在“许可协议”页,选择“我接受许可协议中的条款”,点击“下一步”。在客户信息页,输入个人信息和产品序列号,点击“下一步”继续。在安装类型页,如果你想改变ISAServer的默认安装选项,可以点击“自定义”,然后点击"下一步": 在“自定义”页你可以选择安装组件,默认情况下,会安装防火墙服务器、ISA服务器管理,防火墙客户端安装共享和用于控制垃圾邮件和邮件附件的消息筛选程序不会安装。如果你想安装消息筛选程序,。点击“下一步”继续: 在内部网络页,点击“添加”按钮。内部网络和ISAServer2000中使用的LAT已经大大不同了。在ISAServer2004中,内部网络定义为ISAServer2004必须进行数据通信的信任的网络。防火墙的系统策略会自动允许ISAServer2004到内部网络的部分通信。在地址添加对话框中,点击“选择网卡”,出现“选择网卡”对话框: 在“选择网卡”对话框中,移去“添加下列专用范围...”选项,保留“基于Windows路由表添加地址范围选项。选上连接内部网络的适配器,点击OK。在弹出的提示对话框中点击OK。在内部网络地址对话框中点击OK: 在内部网络页点击“下一步”: 在防火墙客户端连接设置页上,如果你的客户机上使用了ISAServer2000的防火墙客户端,则可以勾选“允许运行早期版本的...”,点击“下一步”: 在服务页,点击“下一步”: 在可以安装程序了页点击安装: 在安装向导完成页,选择“在向导关闭时运行ISA服务器管理”,然后点击“完成”。此时,elerationServer2004控制台。三、配置ISAServer2004服务器在ISAServer2004中,防火墙策略是由网络规则、访问规则和服务器发布规则三者的结合。网络规则定义了不同网络间如何访问,而访问规则则定义了用户(内、外网)的访问,服务器发布规则则定义了如何让用户访问服务器。 1、网络规则网络规则定义并描述网络拓扑。网络规则确定两个网络之间是否存在连接,以及定义如何进行连接。网络连接的方式有: 网络地址转换(NAT):当指定这种类型的连接时,ISA服务器将用它自己的IP地址替换源网络中的客户端的IP地址。当定义内部网络与外部网络之间的关系时,可以使用NAT网络规则。路由:当指定这种类型的连接时,来自源网络的客户端请求将被直接转发到目标网络。源客户端地址包含在请求中。当发布位于DMZ网络中的服务器时,可以使用路由网络规则。路由网络关系是双向的。如果定义了从网络A到网络B的路由关系,那么从网络B到网络A也存在着路由关系。相反,NAT关系则是唯一的和单向的。如果定义了从网络A到网络B的NAT关系,则不能定义从B到A的网络关系。您可以创建定义双向关系的网络规则,但是ISA服务器