我是网管论坛 » 【 网络安全技术 】 » ISA三种客户端的对于网络协议支持情况的说明

2008-5-6 21:25 blazewind
ISA三种客户端的对于网络协议支持情况的说明

在ISA中,有三种客户端,FWC(防火墙客户端),Webproxy客户端,Snat客户端。这三种客户端是微软为了适应不同平台以及不同的应用场合设计的。 Qz.w/mh)g
    首先,Webproxy客户端设置起来最为方便,但是对于协议的支持情况也是最差的。这种客户端仅支持三种协议,其实应该是2.5个协议。HTTP,HTTPS,封装了的FTP这三种协议。其他的协议一概不支持。所以,在实际应用中,某台计算机只需要进行网页的浏览,上QQ等简单的网络访问,可以使用这种客户端。而且,这种客户端的平台通用性比较广泛,可以用在LINUX等非Windows平台下。
[ nm9U0q6f"R5NU };SR6l     第二,FWC(防火墙客户端),这种客户端支持所有基于TCP/IP的协议,例如,HTTP,HTTPS,SMTP,DNS,POP3等常见协议。且在AD环境下支持使用域环境下的用户名及密码进行网络访问的控制。但平台通用性差,仅能在Windows平台下使用。N-H]:KV'h}
    第三,Snat客户端,这种客户端也和FWC一样,支持所有基于TCP/IP的协议。唯一与FWC的差别是,不支持在域环境下的用户名及密码进行网络访问的控制。平台通用性要优于Webproxy客户端,可以用在非Windows平台上,基本上和FWC持平。
)E5H9Y)VS2R_f6I'i;V     所以,各位如果要在自己所管理的内网中部署ISA,一定要事先做好分析,所有计算机的网络访问请求。那些只需要进行简单的浏览操作,那些需要使用HTTP,HTTPS以外的协议进行网络操作。这些一定要在ISA部署前或者在ISA安装完后进行防火墙策略配置之前搞清楚。否则,将会是一件很麻烦的事情。
D r tFm*m
x}q;|Xd*d
#X9cz Fu"[
3? cru _J b4O     注:封装了的FTP协议,关于这种协议,仅仅在Webproxy客户端中才能看到实际效果,这种协议可以访问FTP服务器,但是,你所看到的并不是平常你看到的正常的FTP登陆后的界面,而是一个和在IIS中将目录访问选项勾选后再进行访问某网站后看到的页面一样的一个页面。这样说不知道大家能否明白。如果有条件,大家可以试一下。由于成文仓促,未能有图片说明。我会尽快将图片补上。
r({h~J $M1w7] KO&s0z}
[[i] 本帖最后由 blazewind 于 2008-5-6 21:27 编辑 [/i]]

2008-5-6 21:26 blazewind
占位,编辑用

2008-5-7 14:17 yu2885
RE

期待精彩文章

2008-5-7 15:52 气象局
看不懂啊。哪个介绍点低级入门的输给我看看 [align=left][quote][/align][color=red][b]版主回复:[/b][/color]   J&Q+qh^:IH,{
这位仁兄没有注意我们版块至顶的帖子?
iG agb.mTw|
uO&N)M.L q;z [align=left][/quote][/align]
Kj Ja ]}/]"V U w4d&[3}8A-y
[[i] 本帖最后由 yu2885 于 2008-5-7 15:57 编辑 [/i]]

2008-5-7 15:58 chen3jian
我也是期待中呀!!!

2008-5-7 23:42 aigood2006
说得很清楚,谢谢楼主!!!

2008-5-8 11:02 towjx
[quote]原帖由 [i]yu2885[/i] 于 2008-5-7 14:17 发表 [url=http://bbs.54master.com/redirect.php?goto=findpost&pid=2840614&ptid=248814][img]http://bbs.54master.com/images/common/back.gif[/img][/url]
$YV g-z,d-Y)PO ew b 期待精彩文章 [/quote]/?to^rUw3P x
B1S Q^k P TK

&@ n5}4@}q%G%g j 顶!!

2008-5-21 15:37 blazewind
后续文章正在构思中

2008-5-21 22:41 jackybai1984
hao  :loveliness: :loveliness:

2008-5-24 10:59 yjypm530
顶..
rr hO5yuV   期待更好的文章.

2008-5-26 10:55 jiechu333
期待更优秀的文章s]o9G'bLR
不断更新Pv~Ci `x\
严重支持:victory:

2008-5-26 11:48 hehongrong
这个贴说的好

这个贴说的好,很容易理解.谢了

2008-5-27 10:28 yideeq
顶了,非常好的文章!!!!!!!!!!

2008-5-29 15:38 doudou320425
学习了,我也急切希望了解这3种方式

2008-5-29 15:38 doudou320425


学习了,我也急切希望了解这3种方式

2008-5-29 16:12 tzc
:lol ,很好,很受用!

2008-6-4 09:46 liuchennnn
谢谢了......顶楼主

2008-6-9 22:40 104646162
专业人士发表的文章就是不同,虽然有一点不明,顶下先!!

2008-6-12 17:20 月亮2008
都在期待中,虽然我没怎么弄明白

2008-6-12 23:10 suxin
请问用Snat客户端...是不是一定得布署DNS转发?

页: [1] 2 3 4


Powered by Discuz! Archiver 5.5.0  © 2001-2006 Comsenz Inc.