ISA防火墙策略配置

第九章ISA防火墙策略配置实验案例一：实验环境实验拓扑图如图，请发布位在内网的exchange2007建立的网站，发布到ISA上，内网的IP为172.16.100.0网段，外网的IP为192.168.17.0网段，ISA的内网的IP为172.16.100.20/24为了实验完成，配置一个为外部网络解析域名的DNS服务器需求描述1在WEB服务器上建立网站2配置为外网解析域名的DNS服务器3在ISA计算机上发布为外网提供服务的DNS服务器4在ISA计算机上发布WEB服务器中的网站5从外网计算上用域名访问WEB网站推荐步骤1实验准备1按图所示的拓扑图建立网络环境2在ISA计算机上安装ISAserver2006企业版3在WEB服务器上的计算机上建立网站2配置DN服务器配置为外网提供服务的DNS服务器3发布DNS服务器（1）在ISA计算机上发布为外网提供服务的DNS服务器在防火墙策略中选择新建“访问规则”是内网用户可以ping同外网用户，选择非WEB服务器协议发布规则建立DNS服务在服务器名称中输入DNS服务器IP地址中输入服务器IP地址选择的协议选择DNS服务器侦听器IP地址选择外部（2）使用”pipng”命令测试发布是否正常4发布WEB服务器（1）在ISA计算机上建立网站发布规则选择防火墙策略中的网站发布规则（2）应用网站发布规则5访问WEB网站（1）在外网计算上使用域名访问网站（2）在外网计算机上使用IP地址访问实验案例二：发布Exchange2007邮件服务器实验环境Benet公司的局域网通过ISAserver2006的防火墙与外网相连。如何在ISA防火墙上发布局域网内部的Exchange2007邮件服务器，使公司员工在外出差时可以使用outlookExpress访问局域网的邮件服务器，收发商务邮件？benet公司的网络拓扑图如图Exchange邮件服务器IP：172.16.100.11/24默认网关172.16.100.20DNS服务：172.16.100.11内网卡IP：172.16.100.20/24默认网关：不指定DNS服务：不指定外网卡IP：192.168.17.2/24默认网关：192.168.17.2DNS：172.16.100.11外网用户IP：192.168.17.1/24默认网关：192.168.17.2DNS:服务器的IP需求描述建立Exchange2007邮件服务器发布邮件服务器验证邮件服务器的发布推荐步骤1实验准备（1）按图所示的拓扑图建立网络环境（2）在邮件服务器的计算机上安装Exchange2007（3）在ISA计算上安装ISAServer2006企业版2发布邮件服务器在ISA计算机上发布邮件服务器为了实验成功最好在hosts文件中添加记录3验证邮件服务器的发布（1）登陆邮件服务器给邮件服务器的administrator发邮件（2）使用owa收发邮件，测试服务器的发布是否成功