Makale numarası: 297922 - Son Gözden Geçirme: 31 Ekim 2006 Salı - Gözden geçirme: 1.3

Nasıl yapılır: ınternet Security and Acceleration Server'da bir güvenlik duvarı üzerinden ınternet erişimi sağla

Sistem İpucuBu makale, kullandığınızdan farklı bir işletim sistemine yöneliktir. Sizinle ilgili olmayabilecek makale içeriği devre dışı bırakıldı.

Bu Sayfada

Hepsini aç | Hepsini kapa

Özet

Bu adım adım yönerge kılavuzu, ınternet Security and Acceleration (ISA) Server'ı kullanarak güvenlik duvarı üzerinden ınternet erişimi sağlamak üzere açıklamaktadır. Bu yordam, iç istemcileri sağlar ınternet'e giden erişim Kısıtlanmamış.

ÖNKOŞULLAR

En iyi sonuçları elde etmek için ISA Server'ın çalıştığı bilgisayarda yüklü olan iki ağ arabirimi olduğunu doğrulayın: bir iç ağa bağlı olan ınternet ve diğer doğrudan bağlantı. Dış arabirimin IP adresini genel olarak duyurulmuş erişilebilir olduğundan emin olun ve iç bağdaştırıcının özel bir IP adresi olduğundan emin olun. Bu makalede, rota istekleri Geliş yönündeki bir sunucuya gerek kalmadan dış bağdaştırıcıyı tam ve doğrudan ınternet erişimi olduğunu varsayar. ISA Server, Microsoft Windows 2000 Server Service Pack 1 (SP1) gerektirir veya sonrası.

ISA Server'ı yükleme

ISA Server'ı yüklemek için <a0></a0>:
  1. ınternet Security ve Acceleration Server 2000 CD-ROM'unu takın.
  2. Başlangıç ekranında, Yükleme, ISA Server ' ı tıklatın.
  3. Son Kullanıcı Lisans sözleşmesini gözden geçirin ve sonra devam ' ı tıklatın.
  4. CD-ROM kutusunun arkasında bulunan CD anahtarı numarasını yazın.
  5. Ürün KIMLIĞI iletişim kutusunda, <a3>Tamam</a3>'ı tıklatın.
  6. Lisans sözleşmesini gözden geçirin ve sonra devam etmek için kabul EDIYORUM ' u tıklatın.
  7. Normal Yükleme</a1> seçeneğini tıklatın.
  8. Tümleşik mod ' u tıklatın ve sonra devam ' ı tıklatın.
  9. W3SVC durdurmak için Tamam ' ı tıklatın.
  10. Toplam 100 ile 0,5 kullanıcı başına önbellek boyutunu ayarlayın ve Tamam ' ı tıklatın.
  11. LAT istekten (yerel adres tablosu) tıklatın. Seçilen varsayılan olarak seçili olan tüm onay kutularını bırakın. Iç bağdaştırıcınız için onay kutusunu seçmek için tıklatın. Iki kez Tamam ' ı tıklatın.
  12. Local Address Table [LAT]) ayarları kabul etmek için Tamam ' ı tıklatın.
  13. ISA Management aracını başlatmak için Tamam ' ı tıklatın.
  14. Tamamlamak için Tamam ' ı tıklatın.

Protokol Kuralı Oluşturma

Istemcileriniz izin veren bir iletişim kuralı kural oluşturmak için ınternet'e erişim Kısıtlanmamış:
  1. ISA Management konsolunu açın (Başlat ' ı tıklatın, Programlar ' ın üzerine gelin, Microsoft ISA Server ' ı tıklatın ve sonra ISA Management ' ı tıklatın.
  2. Konsol ağacında, sunucu ağacı ISA Server'ın çalıştığı bilgisayarın adını tıklatın.
  3. Erişim ilkesi ' ni genişletin ve Protokol kuralları Seç</a1>'ı tıklatın.
  4. Bir iletişim kuralı kural oluştur</a1> simgesini tıklatın.
  5. Sihirbazın ilk sayfasında Tam ınternet Access Rule yazın ve sonra ileri ' yi tıklatın.
  6. Dört kez daha tüm yeni protokol kuralı, varsayılan ayarları kabul etmek için ileri ' yi tıklatın.
  7. Son ' u tıklatın.

IP yönlendirmesi etkinleştir

<a1>SNAT</a1> (güvenli ağ adresi çevirisi) istemcileri için IP yönlendirmesini etkinleştirmek için <a0></a0>:
  1. Erişim ilkesi alt ağacı, IP Packet Filters (paket süzgeçleri) tıklatın.
  2. IP Packet Filters (paket filtreleri) sağ tıklatın ve sonra da Özellikler ' i tıklatın.
  3. Enable Routing IP yönlendirmesini etkinleştir) onay kutusunu seçmek için tıklatın.
  4. Tamam ' ı tıklatın.
  5. Istemci bilgisayarlarda, TCP/IP özellikleri, istemci bilgisayarın varsayılan ağ geçidi için ISA Server'ın çalıştığı bilgisayarın iç bağdaştırıcının ayarlayın.
Not: yalnızca iç istemciler, bu adımları tamamladıktan sonra ınternet erişimi vardır. ISA Server kendisine bile, ınternet erişimi vardır. Bu, güvenlik nedenleriyle, tasarım gereğidir. ISA Server konsol ınternet erişim verme, ISA Server'ı sağlayan bir güvenlik düzeyini düşürebilir Bu erişime izin veren paket filtreleri oluşturmak gerekir.





Bu makaledeki bilginin uygulandığı durum:
  • Microsoft Internet Security and Acceleration Server 2000 Standard Edition
Anahtar Kelimeler: 
kbmt kbhowto kbhowtomaster KB297922 KbMttr
Otomatik TercümeOtomatik Tercüme
ÖNEMLİ: Bu makale, bir kişi tarafından çevrilmek yerine, Microsoft makine-çevirisi yazılımı ile çevrilmiştir. Microsoft size hem kişiler tarafından çevrilmiş, hem de makine-çevrisi ile çevrilmiş makaleler sunar. Böylelikle, bilgi bankamızdaki tüm makalelere, kendi dilinizde ulaşmış olursunuz. Bununla birlikte, makine tarafından çevrilmiş makaleler mükemmel değildir. Bir yabancının sizin dilinizde konuşurken yapabileceği hatalar gibi, makale; kelime dağarcığı, söz dizim kuralları veya dil bilgisi açısından yanlışlar içerebilir. Microsoft, içeriğin yanlış çevrimi veya onun müşteri tarafından kullanımından doğan; kusur, hata veya zarardan sorumlu değildir. Microsoft ayrıca makine çevirisi yazılımını sıkça güncellemektedir.
Makalenin İngilizcesi aşağıdaki gibidir:297922  (http://support.microsoft.com/kb/297922/en-us/ )