配置ISA Server拨号连接（2）

　　 
　　配置ISA Server拨号连接
　　 3.2.2　按需拨号
　　 可以把ISA Server配置为使用一个拨号项拨出到Internet上，进行简单的路由或者是活动缓存。

　　 路由　客户端请求一个对象时，如果用于该请求的路由要求建立一个拨号连接，且如果访问策略允许该请求，ISA Server将使用活动拨号项拨出到Internet。

　　 活动缓存　如果启用了活动缓存，ISA Server就会拨出到Internet从而检索经常被访问的　 文件。

　　 此外，ISA Server不能完全确定访问策略是否允许一个客户端请求时，ISA Server拨出到Internet。例如，当访问策略规则用名称指定一个目的，而客户端用IP地址指定计算机时，就会发生这种情况。如果一个路由规则指出必须为请求建立一个拨号连接，ISA Server将拨出到Internet，要么解析客户端请求的计算机的名称，要么进行反向查找。接着，ISA Server再一次检查访问策略规则以决定是否允许请求。


　　 注意　只有Web代理客户端和防火墙客户端可以设置按需拨号。安全网络地址转换客户端要连接到Internet，必须已经建立了拨号连接。


　　 3.2.3　配置按需拨号
　　 必要时，可以把ISA Server配置为拨出到Internet，比如，受到请求的对象不在ISA Server缓存中时就可进行此操作。

　　 Ø　　　　　按照以下步骤启用按需拨号：

　　 1.　　创建一个网络拨连接，参阅Windows 2000帮助中的创建网络拨号连接指导。

　　 2.　　在ISA Management中创建一个拨号项。

　　 3.　　为Firewall服务启用拨号功能(如下所述)。只有防火墙客户端才要求此步骤，Web代理客户端不要求。

　　 4.　　为路由启用自动拨出 (如下所述)。

　　 5.　　确认阵列中的ISA Server计算机的任何内部接口插件上没有设置默认网关。

　　 Ø　　　　　按照以下步骤为防火墙服务启用拨号功能：

　　 1.　　在ISA Management控制台树上，右击Network Configuration节点，然后单击Properties(图3.3所示为Network Configuration属性页)。

　　 2.　　在FirewalChaining选项卡，单击Use Primaiy Connection单选按钮。

　　 3.　　选择Use Dia-up Entry复选框。

　　 一旦Firewall服务配置为使用拨号项来解析外部请求，就可以把Firewall服务配置为通过该拨号项自动地拨出到Internet上。

　　 Ø　　　　　按照以下步骤为路由启用自动拨出：

　　 1.　　在 ISA Management控制台树上，单击Routing。

　　 2.　　在详细信息窗格中，右击要配置的指定路由规则，然后单击Properties，该属性对话框如图3.4所示。

　　 3.　　在Action选项卡，单击Retrieving Them Directly From The Specified Destination单选　按钮。

　　 4.　　在Action选项卡，选择Use Dia-Up Entry For Primary Route复选框。

　　 限制ISA Server拨出到外部站点

　　　　 可以通过配置LDT使其包含所有的本地计算机名称，来限制ISA Server在需要时才拨出到Internet上。客户端使用配置在ISA Management上的LDT来决定一个域名解析请求是直接处理还是通过ISA Server来处理。这样就禁止ISA Server拨出到外部的DNS服务器，ISA Server只需确定受到请求的计算机确实是内部的。防火墙客户端保存一个LDT的本地复本，这个复本需要定期地更新。需要注意的是：只有对防火墙客户端的请求才检测LDT。

　　 3.2.4　断开拨号连接
　　 ISA Server拨出到Internet之后，就一直保持该连接直到如下情况发生时为止：

　　 另一个拨号项设置为活动的。

　　 当前活动的拨号项修改为指定一个不同的网络拨号连接。

　　 禁用用于防火墙链接的拨号项。

　　 主路由开始有效(如果拨号连接指定为备份路由)。

　　 防火墙服务终止。

原文转自：http://www.ltesting.net