blazewind
版主
网络安全技术
UID 504934
精华
4
积分 693
帖子 1319
MST币 10274 点
BST币 693 点 赚取
阅读权限 180
注册 2007-3-25 来自 河北
状态 离线
|
爱琴思邮件系统iGENUS V5.0
|
新手学ISA系列之：web服务器发布篇
［做人要厚道，如转载请注明出自bbs.54master.com及作者blazewind］
当ISA顺利在小白的公司运行起来后，着实让小白轻松了一阵子。并且，让小白得到了老总的表扬。
可是，过了一段时间，公司的网站服务器从托管的机房里搬了回来，要放在公司。这下小白可犯难了。服务器放在公司，怎么像以前那样让互联网上的用户访问，可就是个问题了。无法，小白只好又找到了老黑。
老黑听明白情况后，哈哈一笑，说到，这个么，简单，只要你的web服务器在公司的内网里还能正常访问，这就好办。
小白一头雾水。
老黑说，ISA不仅可以充当代理服务器，还是一个不错的应用层防火墙。可以很简单的把你的服务器发布到Internet上。很简单，只需要跟着ISA的向导一步一步来就可以了。（ISA在小白公司硬件防火墙的后面，也就是所谓的保垒主机模式）
首先，确保你的Web服务器没有问题，另外，需要对IIS进行一下设置，见图
[attach]56206[/attach] 需要将你的网站的IP地址更改为你的服务器的内部网络地址。即你的服务器在你公司内网的IP地址，注意，这里指的是内网，而不是在DMZ区。如果你的公司有DMZ区的话。
如果有DMZ区的话，发布的过程大致一样，但是，你的ISA上也必须要有一块网卡，连接着DMZ区。这里，以内网情况作为讲述条件，DMZ区的发布，稍后作讨论。请大家谅解。
[attach]56207[/attach] 完成后，需要重启动一下IIS的服务，见上图
然后，我们就要在ISA上进行Web服务器的发布操作了
[attach]56208[/attach] 在防火墙策略上右击，选择新建web服务器发布规则
[attach]56209[/attach] 名称处我填的是web server，这里你可以根据你的需要自己填写。 [attach]56210[/attach]
选择允许，点击下一步
在下图中，在计算机名称或IP地址处填上主机名，这里我填的是"test.xxzx.com",也可以填写IP地址，test.xxzx.com是要发布的这台WEB服务器在内网中的名字（域环境，test是主机名，xxzx.com是实验环境中的域名。）
[attach]56211[/attach]
这里要注意的是，图中那个用红色方框标明的地方，一定要写上“/*”，否则，你的网站很可能会访问不了
[attach]56212[/attach] 在上图这个位置输入你的网站的域名，还有，就是下面那个路径，一定要写上“/*”， 然后，会让你选择一个侦听器，这时，需要建立一个,见图 [attach]56213[/attach] 点击新建
[attach]56214[/attach] 点击下一步 [attach]56215[/attach] 在这个界面上要选择外部，然后点击下一步。（如果你的服务器只对内网提供服务，就要勾选内部，而不是选择外部，如果同时对内对外都提供服务，则要同时勾选内部和外部）
[attach]56216[/attach] 这里的端口一定要填80 [attach]56217[/attach] 点击完成
[attach]56218[/attach] 点击下一步 [attach]56219[/attach] 点击完成之后 ，一条服务器发布规则就建立好了，是不是很简单。
注意，这时返回ISA的主界面后，一定点击主界面上的应用按钮，否则，这一切是不起作用的。
这时，你的服务器就可以Internet上的用户访问了。
本文所写的只是你的WEB服务器放在你的内网的时候，如果放在DMZ区的话，发布放法基本相同。
[ 本帖最后由 blazewind 于 2007-6-9 09:35 编辑 ]
 附件: 您所在的用户组无法下载或查看附件
|
|
|
|
|
|
| 本站声明：以上内容由网友 blazewind 提供，与54master立场无关！ |
亡人为鬼，鬼入轮回而投身六界。这是人生的终站，也是人生的起点。多少人捧着一腔血茫然而来，多少不甘愿也只能化做一回眸。过奈何桥，喝孟婆汤，六道轮回之后是冤屈的第一生啼哭，三生石上，又被刻下深深一笔，记下该了的债，该还的情……
|
|
[ 顶部 ]
|
|
