shayulei - 2008-1-11 16:52:00
环境:
DC：SERVER1.TEST.COM 192.168.1.1
ISA: ISASERVER 192.168.1.254 不加入域
客户端：XP.test.com 192.168.1.2 已经安装了ISA的客户端防火墙
请问ISA上怎么配置可以让XP通过防火墙客户端方式上网？
shayulei - 2008-1-11 16:56:00
ISA是2006的
modernist - 2008-1-12 19:41:00
首先，你对fwc了解其原理麽，在isa上的防火前客户端下的选项选中，还有自动发现也选中，接着在dns或dhcp上开启自动发现。在客户端先用手动指向isa服务器，看有能否有回复信息，忘说了，前提在策略里要加内网可以互相dns解析，isa上不能占用80端口，最后如果做了自动发现的话，你可以让客户端直接自动寻找，而且可以自动更新
modernist - 2008-1-12 19:43:00
isa2000和isa2004、2006的客户端不同的，如是2000要在安装时选择不加密的客户端
shayulei - 2008-1-14 13:39:00
我的ISA没有加入域，但我想通过DC做身份验证
换句话说允许域用户“WANG1”上网，策略怎么下，我在用户集里没有找到wang1这个用户，也找不到他的OU？
modernist - 2008-1-15 10:09:00
简单用，做ias验证也就是raids服务器
modernist - 2008-1-15 10:10:00
推荐你还是结合域来做，否则后面的身份验证和证书要哦多做很多呢