新手学ISA（二）

ISA, 新手

［做人要厚道，如转载请注明出自bbs.54master.com及作者blazewind］
新手学ISA系列（一）
http://bbs.54master.com/thread-165174-1-2.html
新手学ISA系列（二）
http://bbs.54master.com/thread-165378-1-1.html
新手学ISA系列（三）
http://bbs.54master.com/thread-165648-1-1.html
新手学ISA系列（四）
http://bbs.54master.com/thread-165886-1-1.html
新手学ISA系列（五）
http://bbs.54master.com/thread-166259-1-1.html
新手学ISA系列（六）
http://bbs.54master.com/thread-166533-1-1.html
如何封QQ及迅雷等P2P软件
http://bbs.54master.com/thread-154124-1-4.html
新手学ISA系列之：web服务器发布篇
http://bbs.54master.com/thread-168256-1-1.html
新手学ISA系列之：发布FTP服务器篇
http://bbs.54master.com/thread-169149-1-1.html
我写的其他的一些关于ISA 2004的贴子：
About:装好ISA后，那台服务器ping不通的问题
http://bbs.54master.com/thread-161858-1-1.html
使用ISA的SMTP筛选器，保护Mail服务器的安全
http://bbs.54master.com/thread-176043-1-1.html
如何在ISA中设置网络间的关系
http://bbs.54master.com/thread-168486-1-1.html
[转载]ISA Server and Windows Server 2003 Service Pack 2
http://bbs.54master.com/thread-159431-1-1.html
用单网卡+ISA 2004管理内部网络
http://bbs.54master.com/thread-158898-1-1.html
关于ISA 2004保护的网络中，大福星这类软件无法连网的问题

http://bbs.54master.com/thread-154546-1-1.html
用ADSL+路由器+ISA 2004+单网卡上网如何设置
http://bbs.54master.com/thread-166897-1-1.html
在ISA下配置Internet出站访问
http://bbs.54master.com/thread-173301-1-1.html
ISA 2004常见问题（不定时更新中）
http://bbs.54master.com/thread-173377-1-1.html
新手学ISA系列：除了我，谁都别想碰

http://bbs.54master.com/thread-194720-1-1.html

接http://bbs.54master.com/thread-165174-1-1.html

老黑走后，小白看着眼前的ISA，只觉得十分难懂，什么内部，外部，本地主机等等这类的东西（就本地主机这一个小白能理解）。
这时候，小白看了看，这台机器上就装了ISA,别的什么也没装，于是，拿出一张光盘，装上了瑞星杀毒软件。边装边想，这个老黑，还高手呢，连个杀毒都不装。我给装上吧，省得中毒。这张盘还是从老总那里弄来的呢（老总自己用一套瑞星，因为怕升不了级所以就没让别人用。小白私自刻了一张，并记下了序列号和用户ＩＤ，看着这张光盘，小白那个美啊）。装完了以后，小白看看了表，已经有点晚了，所以就关了机器，回家了。
第二天刚上班，因为没什么事，小白就打开那台装了ISA的机器，准备自己先熟悉一下。
进系统后，小白打开ISA，回想着昨天老黑讲的东东，正在自己摸索着配置的时候，那台机器突然蓝屏了，小白当时就愣了，无奈，小白把机器重启了。谁知，这次更郁闷，刚刚重启完，还没进桌面呢，又蓝了。小白以为系统坏了，想到这个机器的系统已经是好久没重装过了，遂重装系统。
重装完系统已经是一个多小时过去了，小白回想着昨天老黑装ISA的步骤，自己装上了ISA。还美滋滋地想，这东西我也回装了。装完ISA后，已经差不多快要下班了，小白想，趁着还有点时间，给系统打打补丁，可是发现，怎么也不开Update的网站，甚至连网也上不去。小白突然想起，老黑昨天讲的，可能是还没配置策略呢，就没管。
既然打不了补丁就装杀毒软件吧，小白又装上了瑞星。装完瑞星，就去吃中午饭了。
吃完饭回来后，发现那台机器又蓝屏了，小白当时就傻了，怎么回事？二话没说，马上给老黑打电话，老黑听后哈哈一笑，说，下班我过去再说吧。小白无奈的挂上了电话。
小白只有等着。老黑来了以后，看了看，说这简单，先重启了那台机器，然后进入系统后，什么也没做，直接卸载了瑞星，然后对小白说：“没事了，不信你看着！”
小白半信半疑的看着老黑。老黑说，兄弟，对不起，今天不能教你了，今天我是人约黄昏后，如此良辰美景我可不能错过。哈哈，我先走了。你先测试着你的这台机器吧。说着一溜烟的跑了。
第二天，小白把那台机器开了一天，也没蓝屏。小白百思不得其解，决定等老黑来了问问老黑。
这天下班，老黑如约来到小白公司，小白问：“为什么现在我这台机器不蓝屏了？”
老黑说：“据我的经验，瑞星只适用于ISA 2000,ISA 2004么，不知道那里有冲突，会导致蓝屏和死机。据瑞星的工程师讲，在设备管理器里停用一个隐藏设备就没事了，什么什么basetdi，但是我停用了，瑞星就不稳定了。所以，我不推荐ISA 2004同时使用。”
小白：“原来如此啊！”
小白：“可以继续教我了吧？今天你能不能给我讲点具体的？”
老黑：“你想听什么，问吧。”
小白说：“你给我讲讲内部，外部，本地主机这些吧，从这里讲起，然后一项一项来。”
老黑：“好。”
在ISA　2004中，内部代表的是受ISA保护的网络，还记得你安装的时候，让你输入的一个ＩＰ地址范围吗？当时咱们是选择的网卡？那时候就是确定要受ISA保护的网络，你可以这么理解，需要接受ISA管理和保护的网络就是你的内部网络。
外部网络一般情况下指的是公网，也就是通常说的Internet。也可以理解为，除了内部以外都叫外部。
另外，还有一个，叫外围。注意，是外围，不是外部。这两者的差别是，外围网络一般指的是DMZ区。DMZ区：非军事化区，这是一个从军事上演化来的词。你可以这么理解，在你管理的网络中，有一个区域（一般指的是网段），既可以在内网访问，又可以从Internet上访问到的地方，就叫DMZ区。一般情况下，在ISA中，习惯上把这个网段称为外围。
老黑：“不知道你能明白不？”
小白：“原来是这样啊。明白了！”
“那内容类型指的是一些什么东东呢？”
所谓的内容类型，说白了，其实就是文件的扩展名。你看，开这内容类型，咱们选择“文本”这一项，然后双击，在弹出的对话框中

选择内容类型标签，你就会看到，里面列出的全是文件的扩展名。同样，咱们再看一下文档，见图

“列表里也全是一些文件的扩展名，这就是所谓的内容类型。其实，ISA之所以可以控制那些文件不被下载，就靠的是这些内容类型进行检查。当然啦，这需要你在策略中进行限制。”
“那这里面要是没有我想要的文件扩展名怎么办？”
“你可以自己添加啊。”看这个对话框，就拿文档来说吧，里面没有word文档的扩展名，你可以在可用类型下面的那个文本框里输入
.doc，然后点后面的那个添加按钮，然后点确定，然后再点应用就可以把
.doc这种扩展名的文档添加进来，这样，你以后就可以限定
.doc可不可以被下载了。
“哦，是这样啊。那我可不可以添加其他类型的扩展名呢？”
“当然可以了，ISA虽然自带了很多的扩展名，但是，也不是很全，有些是需要自己添加的。例如：.rar　.swf　.rmvb,.rm .wmv .wma等等吧，这些你都可以添加进来。然后在策略中过滤掉你想过滤掉的文件名”
“这功能不错。这样一来，我就可以自己看在线电影，去土豆网看视频，让人看不了。我可以给前台的那漂亮ＭＭ打开这些，到时候就……哈哈。”小白一阵奸笑。
…………………老黑无语中。
等小白的泡妞梦醒后，老黑说：“梦醒了吧，赶紧吃饭去吧，明天教你划分网络等进一步的操作，以便于你将来做防火墙策略。”
小白这才从刚刚的泡妞梦中醒来，回到现实中来。
小白和老黑在小白公司门口的一家小饭馆狼吞虎咽一顿后，各自散去。
由于第二天是星期六，公司休息，二人决定下午过来。
（未完，待续）