一:配置传入Web 请求属性
在这个练习中,启用ISA Server ,使其侦听端口80 上的进入Web 请求。
1. 以Administrator 身份登录到Server1 。
2. 通过双击您已经分配给ISA Server
计算机的Internet 连接,与您的ISP 建立一个拨号上网
连接。在Network And Dial-up Connections 窗口中完成这一步。
3. 打开ISA Management 。
4. 右击MyArray 节点,然后单击Properties 。
出现MyArray Properties 对话框。
5. 单击Incoming Web Requests 选项卡。
6. 在身份验证区,选择Use The Same Listener Configuration For All IP Addresses 单选按钮。
7. 检验TCP Port 文本框设置为80 ,然后单击OK 。
出现ISA Server Warning 消息框。
8. 核实选中了Save The Changes But Don't Restart The Service(s)单选按钮,然后单击OK 。
二:为Web Server 创建目的集
在下面的练习中,创建一个目的集,使其对应于分配给Server1 的外部IP 地址。在Server1 上
完成这个练习。
1. 在ISA Management 中,展开Policy Elements 节点。
2. 右击Destination Sets 文件夹,指向New ,然后单击Set 。
出现New Destination Set 对话框。
3. 在Name 文本框中,输入External Interface 。
4. 单击Add 。
出现Add/Edit Destination 对话框。
5. 单击IP Addresses 单选按钮。
6. 在From 文本框中,输入ISP 当前分配给Server1 外部接口的IP 地址。如果您不知道当前
的IP 地址,打开命令提示符,输入ipconfig 来确定外部接口的地址。需要注意的是,这个
目的地址集只在当前拨号会话中是有效的。
7. 单击OK 。
8. 目的IP 地址出现在New Destination Set 对话框的Include These Destinations 框中。
单击OK 。
三:创建Web 发布规则
创建一个Web 发布规则,用来把指定到ISA Server 计算机外部接口的Web 请
求导向寄存在ISA Server 计算机的内部Web 服务器上。
1. 仍以Administrator 身份登录Server1 ,打开ISA Management 。
2. 在控制台树上,展开Publishing 节点。
3. 右击Web Publishing Rules 文件夹,指向New ,然后单击Rule 。
出现New Web Publishing Rule 向导。
4. 在Web Publishing Rule Name 文本框中,输入Local Web Server ,然后单击Next 。
出现Destination Sets 屏幕。
5. 在Apply This Rule To 下拉列表中,选择Specified Destination Set 。
出现Name 下拉列表。
6. 在Name 下拉列表中,选择External Interface ,然后单击Next 。
出现Client Type 屏幕。
7. 单击Next 。
出现Rule Action 屏幕。
8. 选择Redirect The Request To This Internal Web Server (Name Or IP Address)单选 按钮。
9. 在与此选项相关的文本框中,输入192.168.0.1 。
10. 在Connect To This Port When Bridging Request As HTTP 文本框中,选择默认的80 ,并输入9999 进行替换。
11. 单击Next 。
出现Completing The New Web Publishing Rule Wizard 屏幕。
第6 章 安全服务器发布 165
12. 单击Finish 。
13. 先在ISA Management 停止并重新启动Web Proxy and Firewall服务。
四:测试配置
中通过在Web 浏览器中连接到Server1 的外部IP 地址来测试Web发布配置。
1. 以Administrator 身份登录 。
2. 打开Internet Explorer 。
3. 在Address 文本框中,输入ISP 分配给Server1 的外部IP 地址,然后按Enter 键。您将看到一个Web 页的例子和一个欢迎信息。因为您已经通过外部IP 地址,而且还是从位于ISA Server 防火墙之后连接到Internet 上,这说明您已经安全地将Default Web Site 发布到Internet上了。