第19章 代理服务器配置

第19章代理服务器配置•19.1代理服务器简介•19.2常见的代理服务软件介绍19.2常见的代理服务软件介绍•19.2.1ISAServer2000•19.2.2配置ISA访问策略实现安全访问Internet•19.2.3配置ISA缓存功能实现加速访问Internet•19.2.4其他常见的代理服务软件介绍19.2.1ISAServer2000•安装ISAServer2000企业版•配置WebProxy客户端•配置Firewall客户端•配置SecureNAT客户端安装ISAServer2000设置ISAServer客户端InternetISAServerSecureNAT客户机无需安装客户端软件和配置客户Firewall客户机只允许认证用户访问InternetWebProxy客户机提高内网客户机Web请求的性能设置WebProxy客户端设置Firewall客户端设置SecureNAT客户端19.2.2配置ISA访问策略实现安全访问Internet•在ISA中有三个常用的名词：协议要素（协议元素）、规则、访问策略。•它们之间的关系是：各种要素充实了规则，多条规则形成了一个访问策略。访问策略的组件站点和内容规则策略元素策略元素允许或拒绝允许或拒绝访问策略协议规则策略元素策略元素允许或拒绝允许或拒绝策略要素•ISAServer中有七种策略要素：时间计划、带宽优先级、目标主机集合、客户地址集合、协议定义、内容分组和拨号条目。规则•ISAServer中有四种规则：带宽规则、站点和内容规则、协议规则和IP包过滤。访问策略处理内网客户机访问外部资源有拒绝请求的站点和内容规则?有拒绝请求的协议规则?内网客户端发出请求拒绝请求检索对象有允许请求的协议规则?YesNoNoYesYesNoNo有允许请求的站点和内容规则?YesNoYes有IP包过滤阻止请求吗?19.2.4其他常见的代理服务软件介绍•WinGate的设置•SyGate的设置安装WinGate启用和停止WinGateEngine使用GateKeeper管理WinGate设置WinGate客户端(1)设置WinGate客户端(2)安装SyGate配置SyGate