配合Exchange 2003 Server环境来部署ISA Server 2000问题集(3)

Q55:

如何限制未经授权的使用登入网络呢

A:

登入网络您需从Windows及相关device着手
登入因特网从ISA Server中对于使用者的Access Policy 进行配置即可

Q56:

请问Protocol Rule的设定需注意什么呢

A:

选择正确的通讯端口，时间，使用者群组或是计算机；重要的是〈拒绝〉永远是大于允许的

Q57:

如何设定Web Publishing开放Inte.net

A:

Please refer to these links

Q58:

想要开放ISA Server的DNS Service以提供Internet查询

A:

DNS在内部请使用Server Publishing
DNS 和ISA在同一台需开启DNS IP Packet Filter

Q59:

请问如何组态ISA Server 2000快取功能

A:

请使用Cache Configuration中的Active Caching设定Cache Size，更新时间以及细项的设定

Q60:

请问快取的设定default的值是多少呢

A:

此值取决于您安装时HD空间，您可手动从Cache Configuration中变更

Q61:

纪绿档的类型有Web Proxy & Firewall Service有何不同呢

A:

Web Proxy Log主要是针对Client透过ISA web cache来存取时的记录，Firewall Service则是针对Firewall Client的activity进行LOG，两者的某些字段会有重复的情况

Q62:

想透过Email notify入侵的spy功能，并自动停止特定服务，Exchange Server 2003 & ISA Server 2000的搭配可以做得到吗

A:

ISA 本身的IDS 的功能较简易，建议您参考3rd Party厂商，F如，针对IDS这些厂商可提供较完整的机制

Q63:

安全的布署ISA Server 2000有何需特别注意之处

A:

请参考下面的whitepaper

Q64:

如何在两台ISA Server之间建立通道，令其内部的计算机相互沟通

A:

如果您欲让两台ISA可以互相沟通，您需正确的设定您的routing table及LAT，让两个网段可以互相沟通即可

Q65:

would you help to solve this Error Message"Cannot find the server o DNS error"how could I solve it

A:

请检查对方的server是否有问题，可用nslookup查查看对方的dns是否正常

Q66:

透过OWA来变更使用者密码

A:

请参考这篇KB
The Outlook Web Access Change Password Option Does Not Function

Q67:

迁移Proxy Server 2.0到 ISA Server与重新安装ISA Server有何不同点

A:

一般来说，您可以考虑本机升级或是重新安装，本机升级可保留原本的设定，但重新安装您需重新针对所有的项目进行配置

Q68:

Terminal Server，ISA SERVER要开放那个PORT

A:

tcp3389

Q69:

ISA Server 2000主控台中的选项，针对的是FTP目录做安全性的设定，请问该怎么做呢

A:

针对FTP目录做安全性的设定，请您使用NTFS格式并且设定其安全性！ISA Server并不会对此做相对应的保护

Q70:

请问ISA Server可否支援Windows Sockets SOCKS呢

A:

ISA本身不支持Socks，但是通过ISA 提供的SDK，可以通过Application Filter来达成
另外，ISA 提供了一个Sample code达到Socks