概要

本文介紹如何安裝 Internet Security and Acceleration (ISA) Server 並將其配置為防火牆。安裝到 Active Directory 需為本地管理員，同時屬於 Enterprise Admins 和 Schema Admins 組。企業初始化將 ISA 架構信息寫入 AD，過程不可逆。

安裝 ISA Server 為防火牆

1. 「開始」→「運行」輸入 cmd 打開命令提示符。
2. 輸入 Path\ISA\i386\Msisaent.exe（Path 為安裝文件路徑，可為光盤根目錄或網絡共享）。
3. 單擊「繼續」，閱讀 EULA 選「我同意」。
4. 選擇安裝選項，單擊「防火牆模式」，再「繼續」。
5. 提示允許安裝程序停止 IIS 時單擊「確定」。
6. 單擊「建立表」，選擇連接服務器的網卡，單擊「確定」自動構建 IP 地址。
7. 單擊「確定」啟動配置向導。

配置防火牆保護

1. 「開始」→「程序」→「Microsoft ISA Server」→「ISA 管理」。
2. 控制台樹展開 server_name\訪問策略，右鍵「IP 數據包篩選器」→「新建」→「篩選器」。
3. 輸入篩選器名稱，單擊「下一步」。
4. 選擇「允許」或「阻止」，下一步。
5. 接受預定義選項，下一步。
6. 選擇應用數據包篩選器方式，下一步。
7. 單擊「遠程計算機」，下一步。
8. 單擊「完成」。

提示：可在配置框雙擊 DHCP、DNS 等服務編輯其屬性。