По умолчанию, сервер ISA будет отрицать весь доступ к Интернету. Таким образом, прежде чем клиент будет когда-либо иметь возможность подключиться к Интернету через ISA-сервера, доступ для этого клиента должна быть настроена на сервере ISA. Если у вас есть другие внутренние сети, кроме той, что указана на экране внутреннего настройки сети, вам придется добавить маршруты для тех сетей, на ISA-сервер, используя команду маршрута. Например, говорят, что Голубой краб Food Co. было другое место, что это место, подключенный к через точка-точка.
Скажите, что там был еще один маршрутизатор локальной сети, используется для подключения к этой сети других, в другом месте. Вы должны добавить маршрут на сервер ISA ссылаться на эту другую сеть, со следующим хоп-адрес локального маршрутизатора в локальной сети. Еще примечание- в брандмауэре ISA должен быть в состоянии выполнить внутреннюю и внешнюю разрешение DNS, либо собирается внутреннего DNS-сервера, который также делает внешний пересылку или имея внутренний и внешний DNS-сервер, настроенный. Давайте выполнить простой тест нашего нового сервера ISA.
Мы хотим, чтобы наш клиент и есть их подключения к Интернету через ISA-сервера. Мы будем использовать SecureNAT, чтобы клиент, чтобы сделать это, поскольку это самый простой способ. Как наш брандмауэр по умолчанию, не позволит любому клиенту передавать трафик через него, мы должны создать правило, чтобы позволить. Мы сделаем разрешение любое правило разрешить весь трафик из внутренней сети, чтобы перейти к внешней сети Интернет. Подключение к Интернету • Убедитесь, что клиент 1 не имеет доступа в Интернет в настоящее время и имеет ISA-сервер в качестве шлюза по умолчанию.
• Создание первое правило на ISA-сервер, чтобы позволить доступ клиента, через SecureNAT • Test доступа в Интернет на Client1 В заключение • Как создать разрешения, любое правило • Как проверить SecureNAT на клиентском