Microsoft ISA Server是基于Windows 2000 Server平台的，具有防火墙和WEB缓存的服务器软件，ISA2004中文版的问世无疑对传统代理软件有着重大的冲击，因为它有更简单明的中文介面和更加强大的功能，更加适用于企业级或大型网吧的局域网 。为了学习这个软件的使用，我找了很多教程，但都太复杂 。本文是我通过自己试用以后写出来的体会，与大家分享，希望正在迷茫的朋友少走些弯路 。
现在大部分高校都有自己的校园网，为了更好的管理和安全，我们学校采用了10.8.X.X之类的虚拟地址，内部可以直接以IP地址访问，访问外部时转化为真实的公网IP，在这里我们的ISA服务器也是以一个节点的形式存在，不需要双网卡，单个的ISA只能控制一部分网络 。我们信息中心的公用机房共有４个ISA代理服务器，分别控制200多台计算机的上网任务 。服务器和客户机的网络是相互连通的，这４个ISA代理之外的IP地址都被屏蔽了，所以现在只能通用ISA服务器上网 。
为了更好的使ISA2004发挥更大作用，我选用了Windows 2003 Microsoft ISA 2004 Server中文企业版(以下简称ISA2004) 。
在Windows 2000上装ISA2004需要必须安装 Windows 2000 Service Pack 4或更高版本，同时必须安装Internet Explorer 6或更高版本 。如果你使用的是Windows 2000 SP4整合安装，还要打KB821887补丁 。
安装
因为我们重点讲解的是应用于校园网的配置，因为是中文版所以安装步骤简单 。安装ISA2004比较简单，点击 Install ISA Server 2004，就可以直接安装了 。需要注意的是：
1. 安装的时候会让你添加私有IP地址的范围，或者用ISA2004已经定义好的范围
图1私有IP地址的范围
2．在安装上应用过早期ISA2000的用户要记住（因为我们的客户机上有ISA2000的客户端）
;
【单网卡实现ISA2004校园网管理】3．和ISA2000最大的区别在于，现在ISA2004只有一个防火墙模式 。在安装完成后，我们就启动ISA2004的主程序，接下来我们来设置我们的访问规则：
安装完成之后，默认状态下WEB浏览的时候，会出现提示信息 。这个是因为ISA2004默认有30个系统策略，所以要想访问外网，只能添加一个额外的策略才行 。
配置上网规则
1．ISA2004本地主机访问规则
ISA 2004本机访问外界，需要建立从本地主机到外部网络的相应协议访问策略 。所有网络（和本地主机）指的是所有的网络（内网和公网）本地主机指是就是我们的ISA服务器 。本地主机允许通过所有出站去访问任何能连接到的网络，相对于安全的角度讲我们设置的外网（其它网络）访问本地主机的规则是只能过FTP和HTTP的21和80来访问我们的本地服务器主机 。
2．允许所有内部用户访问Internet的所有服务
ISA2005和ISA2000相比，再也不要求必须为用户所访问的服务定义协议，现在，你只需要一条策略就可以让内部客户完全的访问Internet上的所有服务了 。好了，有了这一条策略就可以上网了 。本来讲到这里就完了，但还有些特殊情况下的对上网的客户端和上网的某个网站的控制，需在的朋友可以接着向下看 。
3．使用访问规则来禁止对某些网站的访问
首先我们来建立这们的要禁止网站的域名集，在防火墙策略选项的右边工具栏中的网络对象中新建一个我们为防火墙策略新添加了名称为禁止上某一网站的规则，内容是这样的：拒绝所有受保护的网络（安装ISA时设定的地址范围和本地主机）访问被我们禁止的网站 。这些站点主要考虑不健康网站或可能带木马网页的网页，为了安全我们不让客户端访问 。
接下来是公用机房不需要上外部网站，只上校园网，比如说上课的时候不需要上外网，现在我们在网络对象中新建一个URL集，只要求我们我客户端上校园网络，在这里我们的校园网址为：http://www.xtvtc.edu.cn，在这里我们的URL集 。
推荐阅读
- 淘宝一个订单可以发两个地址吗
- 哈罗单车**超时原因 哈罗单车该车发生故障
- 哔哩哔哩卡怎么退单子 哔哩哔哩卡怎么退单
- 唯品会极速版怎么删除 唯品会极速版怎么删除订单记录
- 单词grey是什么意思 grey是什么意思
- 烤箱烤鱼怎么做好吃 烤箱烤鱼怎么做好吃又简单家常的
- 银行存单密码忘记怎么取 存单忘记密码怎么取钱
- win10中切换开始菜单样式具体操作方法
- win 10怎么去除开始菜单广告？
- 男士植发贵吗