配置ISA Server拨号连接
3.2 配置ISA Server拨号连接
即使您没有专用的Inte.net连接,ISA Server仍然可以为您的网络提供缓存和防火墙功能。ISA Server可以保护对ISP的单一拨号连接,同时它还可以使网络中的所有计算机都共享该连接。
本节学习目标
在ISA Server建立拨号项
通过ISA Server计算机上的拨号连接提供对ISA Server客户端的完整、安全的 Internet访问
配置ISA Server计算机按需拨号
估计学习时间:30分钟
3.2.1 配置拨号项
为了配置拨号项,需要为拨号连接在ISA Management中创建策略单元。该步骤并不要求Web代理客户端和防火墙客户端使用并共享ISA Server计算机上的拨号连接。然而,如果想使用没有安装防火墙客户端的客户上的非Web服务,如第三代邮局协议(POP3)和网络新闻传输协议(NNTP),您需要先配置拨号项,然后配置网络使用该拨号项路由请求。
除了向安全网络地址转换客户端提供网络连接,创建拨号项允许在ISA Server的拨号连接中应用指定连接的规则和策略。通过创建拨号项,可以指定ISA Server计算机如何使用这些拨号连接和Internet相连。
最后,只有通过配置拨号项,才能为Web代理客户端和防火墙客户端启用按需拨号。
每一个拨号项都包括如下信息:
拨号连接的名称,该连接先前是为远程访问服务器在阵列中的所有服务器上配置的。
有通过拨号连接访问ISP权限的用户名和密码。
可以只为阵列中所有ISA Server计算机上的网络拨号连接配置拨号项。有关信息,请参阅Windows 2000帮助中的创建新网络拨号连接指导。
虽然可以创建多个拨号项,但是一个阵列只能有一个活动拨号项。无论何时ISA Server自动外拨到Internet上,为一个客户端请求提供服务时,都使用该活动拨号项。
Ø 按照以下步骤创建拨号项:
1. 打开ISA Management控制台。
2. 展开该控制台,展开Servers And Arrays,展开MyArray,然后展开Policy Elements 接点。
3. 右击Dia-up Entries,指向New,然后单击Dia-Up Entry。
出现New Dia-up Entry对话框。
4. 在Name文本框中输入拨号连接项的名称。
5. (可选项)在Description文本框中输入拨号项的描述。
6. 在Use The Following Network Dia-Up Connection文本框中输入或选择已经存在的Windows 2000网络拨号连接的名称,然后单击Set Aclearcase/" target="_blank" >ccount。
7. 在User文本框,输入ISP提供的用户名。
8. 在Password and Confirm Password文本框输入用户的密码。
9. 单击OK。
出现New Dia-up Entry 对话框。
10. 单击OK。
在ISA Server中配置拨号项之前,应该清楚以下几点:
u 拨号项中指定的网络拨号连接必须已经在阵列的每一个服务器成员中配置。
u 创建的拨号项将成为活动拨号项,该拨号项将用于路由规则和防火墙链接。
u 指定的用户名和密码必须是将要输入的手工建立网络拨号连接的用户名和密码。
Ø 如果有一个以上的拨号项,按照以下步骤设置活动拨号项:
1. 打开ISA Management控制台。
2. 单击View 菜单,然后单击Advanced。
3. 展开控制台树,然后展开Policy Elements节点。
4. 单击Dia-up Entries。
5. 在详细信息窗格中,右击可用的拨号项,然后单击Set As Active Entry。
注意以下有关活动拨号项的几点:
不可以删除活动拨号项。
设置一个活动拨号项时,所有现存的拨号连接会断开连接(如果ISA Server过去使用这些拨号连接)。