2009年1月4日
19:39
一、实验拓扑及网络参数：
二、实验目标：
1、AD的部署；
2、ISA的部署；
3、Web和FTP服务器的部署和发布，实现内网外网通过域名访问Web和FTP服务器；
4、×××客户端的部署，实现内网DHCP服务器给×××客户端分配IP地址，实现×××客户端访问内网共享资源；
5、SQL的部署及ISA日志记录到SQL；
6、Exchange的部署，OWA和OE发布，实现和外域电子邮件服务器的收发信。
三、服务器部署摘要：
1、VS1安装AD成为DC，同时安装DNS服务器和DHCP服务器：
域名为“sina20.com”，IP地址：10.1.1.1/24，网关：10.1.1.254/24(ISA内网卡)，网卡模式：Vmnet 1。同时安装DNS和DHCP服务。
2、将VS5加入sina20.com域，部署FTP服务器。
网卡模式：Vmnet 1，IP：10.1.1.2/24，网关：10.1.1.254/24（ISA内网卡），同时安装FTP服务。
3、将VS6加入sina20.com域，部署ISA：
其中：
其中：
①、 内部网卡 (
LAN Interface ) IP：10.1.1.254/24，DNS：10.1.1.1，网卡模式：Vmnet 1；
②、 DMZ网卡（DMZ Interface）IP：20.1.1.254/24，网卡模式：Vmnet 2；
③、 外部网卡（WAN Interfance）IP：100.20.1.1/8，网卡模式：Vmnet 3。
确定网络关系：
①、内部网络与外部网络为NAT关系；
②、内部网络与DMZ区之间为路由关系；
③、DMZ区与外部网络之间为NAT关系。
4、将VS2加入域，部署Exchange
Server 2003：
网卡模式：Vmnet 2，IP：20.1.1.2/24，网关：20.1.1.254/24（ISA DMZ区网卡）。
①、首先在ISA上创建访问规则，允许DMZ区所有计算机的所有出站通讯穿过 ISA 访问内部网络的VS1（DC），之后，将VS2加入sina20.com域：
②、部署Exchange Server
2003前，在VS2上先安装IIS、ASP.net、NNTP和SMTP。
③、注意ForstPrep、DomainPrep和正式安装Exchange之间的顺序。
5、在VS3上部署SQL Server 2005，将ISA的日志记录到SQL数据库：
①、将VS3加入域；
②、安装IIS，否则在安装前的系统配置检查时会有一个警告信息；
③、SQL安装完成后，在默认实例里新建名为“lwh”的数据库，在该数据库里使用ISA提供的“Fwsrv.sql”脚本创建“Firewalllog”表：
④、给Firewalllog表配置select和insert权限，为ISA
Server服务的sp_batch_insert存储过程配置EXECUTE权限，以用于讲日志记录到该数据库。
⑤、更改SQL数据库登陆模式，启用混合身份验证模式，启用sa账户，设置强密码，重启服务，断开连接后重新用sa用户登陆：
⑥ 、修改ISA系统策略，配置防火墙日志并测试连接，允许ISA本机访问SQL服务器：
⑦、测试配置结果：
6、在VS4上部署WEB服务器：
①、安装IIS。
②、因为是将要发布两个网站，所以要注意启用主机头：
7、部署×××客户端：
由内部网络提供DHCP服务器，该实验DHCP安装在DC上；
①、在ISA上首先“定义地址分配”
②、选择访问网络（这里的“外部”是指监听来自外部的拨入）：
③、启用×××访问和采取的访问协议：
④、允许拨入：
⑤、创建访问规则，允许×××客户端访问内网共享资源：
⑥、验证结果：
访问内部共享资源：
三、服务发布及验证结果：
1、允许DC访问外部网络 ISP DNS服务器：
①、在DC的DNS上设置转发器，指向外部
ISP DNS服务器IP地址：
②、在ISA上创建访问规则，允许内部网络DC这台计算机访问外部网络 ISP DNS服务器：
2、发布WEB服务器并实现内外部用户通过域名访问：
①、 创建WEB监听器监听来自“内部”和“外部”对80端口的访问：
②、创建发布规则：
在发布规则中要注意勾选“转发原始主机头”：
③、想要内部和外部用户通过域名访问网站，还得在内部DNS和外部NDS服务器上分别注册域名记录：
④、验证结果：
3、发布FTP服务器并实现内外部用户通过域名访问：
①、让外部网络用户通过域名（ftp.sina20.com）来访问FTP服务器，需要在外部DNS上注册一条DNS记录：
②、让内部用户通过域名（ ftp.sina20.com） 来访问FTP服务器，需要在内部DC上的DNS服务器写入一条记录：
③、在ISA上创建发布规则发布FTP服务器：
④、如果不允许上传，除了可以在FTP服务器上做设置外，也可以通过 ISA 来控制：
⑤、验证结果：
4、发布邮件服务器并实行与其他邮件服务器收发信：
①、在ISA上创建发布规则发布POP3和SMTP，使内网和外网能使用OE收发邮件：
验证结果：
②、发布OWA：
创建访问规则：
注意Exchange服务器上正确设置身份验证方法：
验证结果：
③、与外域电子邮件服务器通讯：
在外部DNS（VS7）注册一条本电子邮件域的MX记录，同时再注册一条与其通讯的外域的电子邮件域的MX记录：
确保内部和外部能够相互解析：
由于已做POP3和SMTP服务的发布，因此只需要再做一条访问规则，允许本域电子邮件服务器将邮件通过SMTP协议传输到外域电子邮件服务器，便可实行和外域的电子邮件通讯：
如果用OE的话，要注意勾选“我的服务器要求身份验证”；
验证结果：
