如何在Windows 2000上安装配置防火墙

概要: 本文介绍如何安装 Internet Security and Acceleration (ISA) Server 并将其配置为防火墙 。要将 ISA Server 架构安装到 Active Directory,您必须是本地计算机上的管理员 。此外,您还必须同时是 Enterprise Admins 和 Schema Admins 两个组的成员 。您必须为整个企业或组织将 ISA Server 架构一次性地安装到 Active Directory 。
警告:企业初始化进程会将 ISA Server 架构信息复制到 Active Directory 。由于 Active Directory 不支持架构对象的删除,因此企业初始化进程是不可逆的 。
如何将 ISA Server 安装为防火墙
要将 ISA Server 安装为防火墙,请按照下列步骤操作:
1. 单击开始,单击运行,在打开文本框中键入 cmd,然后单击确定 。
2. 在命令提示符处,键入 PathISAi386Msisaent.exe(其中 Path 是指向 ISA Server 安装文件的路径) 。请注意,该路径可能是 ISA Server 光盘的根文件夹,也可能是网络上包含 ISA Server 文件的共享文件夹 。
【如何在Windows 2000上安装配置防火墙】3. 单击 Microsoft ISA Server 安装对话框中的继续 。
4. 阅读最终用户许可协议 (EULA),然后单击我同意 。
5. 根据需要,选择其中一个安装选项 。
6. 单击"防火墙模式",然后单击继续 。
7. 在系统提示您允许安装程序停止 Internet 信息服务 (IIS) 时,单击确定 。
8. 要自动构建 Internet 协议 (IP) 地址,请单击建立表,单击与您的服务器相连的网卡,然后单击确定 。
9. 单击确定启动配置向导 。
如何配置防火墙保护
要配置防火墙保护,请按照下列步骤操作:
1. 单击开始,指向程序,指向 Microsoft ISA Server,然后单击 ISA 管理 。
2. 在控制台树中,单击以展开 server_name访问策略(其中 server_name 是服务器的名称),右键单击 IP 数据包筛选器,指向新建,然后单击筛选器 。
3. 在"IP 数据包筛选器名称"框中,键入要筛选的数据包的名称,然后单击下一步 。
4. 单击允许或阻止以允许或阻止该数据包,然后单击下一步 。
5. 接受预定义选项,然后单击下一步 。
6. 单击选项为应用数据包筛选器选择您所希望的方式,然后单击下一步 。
7. 单击远程计算机,然后单击下一步 。
8. 单击完成 。
注意:您还可以编辑其他服务(如动态主机配置协议 (DHCP) 和域名系统 (DNS))的属性,方法是在配置框中双击相应的服务 。

    推荐阅读