yuelei的博客_ISA_51CTO博客
51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频 免费课程 课程排行 直播课 软考学堂
全部课程 软考 华为认证 厂商认证 IT技术 PMP项目管理 免费题库
在线学习
文章 资源 问答 课堂 专栏 直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
# ISA

解决MSN无法登录问题的意外收获

解决MSN无法登录问题的意外收获        最近在运维过程中，遇到了两个历史悠久而且截然不同的疑难问题。但巧合的是，两个问题殊途同归，最后居然使用了同样的解决方法。为了庆祝送别这两个问题，也为了和大家共同学习，共同进步，现在把解决问题的详细过程献出来和大家分享。      &nbs

msn
休闲
wpad
tmg
winhttp代理
原创 推荐 2011-04-29 13:24:16 10000+阅读 58点赞 73评论

馅饼还是陷阱，TMG2010升级经验谈

馅饼还是陷阱，TMG2010升级经验谈 从去年年底开始，我开始负责公司的ISA2006服务器升级项目，目标是把ISA2006升级到最新版的TMG2010 SP1。经过三个多月的努力，终于基本达到了预期目标。任务完成之余，回顾项目经历，有一些经验和大家分享一下，供有意升级ISA2006的朋友们参考。 　　一、TMG升级评估 　　现有的ISA2006是否需要升级到TMG?工程师只要想升级ISA2

升级
职场
ISA
休闲
tmg
原创 推荐 2011-04-01 13:53:02 10000+阅读 31点赞 50评论

企业根CA方法客户机证书的解决方案，ISA2006系列之三十

企业根CA如何发放客户机证书－L2TP证书问题的补充说明          在ISA系列第二十一篇的博文中，我们介绍了如何在VPN服务器中使用L2TP协议。L2TP可以使用证书或预共享密钥，很多朋友反映在做这个实验时出了问题，关键是申请不到客户机证书。因此今天特意花点时间，为大家介绍一下如何解决证书问题。 &nbs

模板
CA
休闲
客户机证书
工作站证书
原创 2009-12-11 14:50:22 9177 阅读 5点赞 87评论

详解DMZ的部署与配置：ISA2006系列之二十九

DMZ的部署及配置 DMZ是Demilitarized Zone的缩写，俗称非军事化隔离区。DMZ是一个位于内网和外网之间的特殊区域，一般用于放置公司对外开放的服务器，例如Web服务器，Ftp服务器，邮件服务器等。其实从ISA的角度来看，DMZ就是一个网络。有些朋友可能会有些疑问，为什么不把这些服务器直接放到内网呢？为什么需要DMZ这个单独的网络呢？被发布的服务器放在内网是可以的，我们在前面的博

ISA2006
DMZ
访问规则
发布规则
网络关系
原创 推荐 2008-09-25 22:25:36 10000+阅读 13点赞 147评论

用组策略实现用户证书的自动注册申请：ISA2006系列之二十八

用组策略实现用户证书的自动注册申请 在前面的博文中，我们已经在邮件加密，安全Web站点，TLS通讯，智能卡等诸多的应用领域中接触到了证书，证书在安全领域的重要性已是不言而喻。如果我们在内网搭建了CA服务器，用户应该如何获取证书呢？用户申请证书一般有两种方式，如下图所示，用户既可以通过MMC控制台也可以利用浏览器进行证书的注册申请。但这两种证书申请方式对普通用户来说都有一定的技术难度，如果管理员代

组策略
模板
证书
休闲
企业根
原创 推荐 2008-09-23 00:30:15 10000+阅读 6点赞 41评论

配置单网卡的ISA缓存服务器：ISA2006系列之二十七

用ISA2006配置单网卡缓存服务器 ISA是互联网安全加速器的缩写，安全指的是ISA的防火墙功能，而加速则是ISA的缓存功能。我们知道，缓存的设计是为了解决两个系统之间速度不匹配的矛盾。一般而言，内网的访问速度要远远大于外网，因此，如果ISA能够把用户访问外网获得的数据放在硬盘缓存中，那么当下一个用户从外网请求相同数据时，ISA就可以利用硬盘缓存的内容对用户进行响应，这样的速度自然要远远大于从

职场
休闲
ISA2006
缓存
计划下载
原创 推荐 2008-09-18 22:23:27 10000+阅读 8点赞 99评论

创建基于L2TP的站点到站点的×××连接：ISA2006系列之二十六

                       创建基于L2TP的站点间VPN   在上篇博文中我们介绍了如何利用ISA2006创建站点间的VPN，而且站点间VPN使用

证书
ISA2006
L2TP
站点间VPN
预共享密钥
原创 推荐 2008-09-04 01:15:53 9697 阅读 5点赞 63评论

创建基于PPTP的站点到站点×××连接：ISA2006系列之二十五

构建基于PPTP的站点到站点的VPN连接   在前面的博文中，我们已经介绍了如何用ISA2006创建VPN服务器，以及远程用户如何利用VPN服务器拨入内网。如果是个别用户在家办公或出差在外，用前文提到的VPN解决方案是可以圆满解决的。但如果是一群用户有互相访问的需求，例如某公司总部和分公司需要互相访问，那用VPN远程拨入的方式就显得效率不高了。试想一下，公司总部500人，分公司300

休闲
ISA2006
PPTP
站点到站点
远程网络
原创 推荐 2008-08-31 23:16:48 10000+阅读 4点赞 147评论

多图详解×××用户隔离:ISA2006系列之二十四

多图详解VPN用户隔离 VPN隔离是ISA2006中提供的一个强大功能，也是NAP（网络访问保护）的一个重要组成环节。VPN隔离指的的是当VPN客户机通过VPN服务器的身份验证后，VPN服务器并不立即允许其访问内网，而是将VPN客户机放到一个被隔离的网络中。然后通过策略对客户机进行安全检查，例如查看VPN客户机是否安装了最新的安全补丁，是否启用了防火墙，防病毒软件是否升级到了最新版本等等。如果V

职场
VPN
休闲
ISA2006
隔离
原创 推荐 2008-08-24 15:08:21 9943 阅读 4点赞 68评论

用智能卡构建身份验证的马其诺防线：ISA2006系列之二十三

用智能卡构建身份验证的马其诺防线 在前面的博文中我们已经介绍了如何用ISA2006构建VPN服务器，以及如何利用Radius服务器负责处理VPN的身份验证，今天我们要更进一步，用智能卡实现更安全的用户身份验证。我们知道，传统的用户名/口令的身份验证方法不够安全，存在被人窃听的危险，尤其是公司的VPN用户从外网进行访问，安全环境更不容易得到保证。如果我们在VPN客户机上使用智能卡进行身份验证，就可

证书
休闲
ISA2006
智能卡
EAP
原创 推荐 2008-08-19 14:00:53 10000+阅读 4点赞 80评论

详解Radius服务器在×××中的应用：ISA2006系列之二十二

   详解Radius服务器在VPN中的应用 在前面的博文中，我们介绍了如何利用ISA2006创建VPN服务器，以及对VPN服务器使用的PPTP和L2TP协议都进行了介绍，今天我们来介绍一种经常和VPN配合使用的身份验证服务器－Radius服务器。 Radius是Remote Authentication Dial In User Service的缩写，意思是远程用户拨号

职场
VPN
Radius
休闲
ISA2006
原创 推荐 2008-08-14 00:23:09 10000+阅读 2点赞 53评论

用ISA2006搭建×××服务器：ISA2006系列之二十

用ISA2006搭建VPN服务器 VPN服务器在目前的网络中应用得越来越广泛，正在成为企业网络中不可或缺的角色，如何才能创建出自己的VPN服务器？怎么才能管理好VPN服务器？从今天起我们将组织一个VPN专题，系统地为大家介绍VPN服务器的配置和管理，内容包括VPN服务器的单点拨入，站点到站点的VPN，VPN用户隔离，VPN结合Radius验证，VPN接合智能卡和证书等。今天先就为大家介绍一下如何

VPN
休闲
ISA2006
PPTP
L2TP
原创 推荐 2008-08-07 15:15:02 10000+阅读 17点赞 3收藏 226评论

发布Exchange的RPC以及RPC Over HTTPS：ISA2006系列之十九

发布Exchange的RPC以及 RPC Over HTTPS 在前几篇博文中，我们介绍了如何使用OWA，SMTP/POP3来发布Exchange服务器，今天我们介绍如何利用RPC或RPC Over HTTPS来发布Exchange，这也是Exchange发布系列的最后一篇博文，OWA，SMTP/POP3，RPC，RPC Over HTTPS已经涵盖了目前发布Exchange所使用的全部技术。

RPC
代理
Over
HTTPS
ISA2006
原创 推荐 2008-08-05 00:37:17 9822 阅读 6点赞 94评论

发布Exchange的SMTP，POP3服务器：ISA2006系列之十八

发布Exchange的SMTP，POP3服务器 上篇博文中我们介绍了如何发布Exchange OWA，今天我们来介绍如何发布Exchange的SMTP和POP3服务器。用SMTP，POP3客户端访问Exchange服务器也是邮件用户常用的选择，用ISA发布Exchange的SMTP，POP3服务器并不困难，只要用非Web服务器发布规则把Exchange服务器的SMTP和POP3发布到ISA服务器

Exchange
SMTP
POP3
休闲
ISA2006
原创 推荐 2008-07-30 22:47:35 10000+阅读 5点赞 48评论

发布Exchange OWA方法及故障分析：ISA2006系列之十七

   Exchange OWA发布方法及故障分析 Exchange服务器是微软公司重量级的邮件服务器，也是目前企业内网中邮件解决方案的代表作，鉴于Exchange服务器在微软产品中的重要性，我们准备组织几篇文章，以专题的形式系统地介绍如何用ISA发布Exchange服务器。今天我们从介绍发布 Exchange　OWA开始，OWA是Outlook Web Access的缩写，

Exchange
休闲
ISA2006
发布
OWA
原创 推荐 2008-07-29 13:47:35 10000+阅读 9点赞 156评论

探讨防火墙内核监听模式：ISA2006系列之十六

探讨防火墙内核监听 在前面的一系列博文中我们已经介绍了很多发布Web站点的内容，今天我们来发布一些其他的服务器，然后再来探讨一下发布这些服务器和发布Web站点有什么区别。我们先举两个例子，发布内网的DNS服务器和终端服务器，拓扑如下图所示，Perth是要发布的终端服务器服务器，Denver是要发布的DNS服务器。   首先我们来发布Perth上的终端服务器，在ISA服务器上右键

职场
休闲
ISA2006
内核监听
fwengmon
原创 推荐 2008-07-25 14:53:24 7008 阅读 2点赞 39评论

妙用通配符证书发布多个安全Web站点：ISA2006系列之十五

妙用通配符证书发布多个安全站点   在上一篇博文中，我们介绍了如何利用ISA2006发布内网的安全Web站点，想必大家已经能用ISA在内网中发布一个安全站点了。今天我们把难度加大一些，要求在内网发布多个安全站点时。有的朋友可能一听到这儿就很不以为然，发布多个Web站点是很简单的事情嘛，干嘛搞得神秘兮兮的。注意，我们要发布的不是Web站点，而是安全Web站点！发布安全Web站点时侦听器

职场
休闲
ISA2006
发布
通配符证书
原创 推荐 2008-07-20 23:42:00 7924 阅读 3点赞 90评论

发布安全Web站点详细攻略:ISA2006系列之十四

用ISA发布安全Web站点 到目前为止，我们已经对ISA发布Web站点进行了很多介绍，但还没有涉及到安全Web站点。其实在很多领域，安全Web站点都由于高安全性而受到广泛应用，例如在电子商务，电子邮件，OA等应用中基本都会使用安全站点来加强对数据的保护。既然安全站点如此重要，今天我们就来讨论一下如何用ISA2006来发布安全Web站点。 用ISA2006发布安全站点并不是一件困难的事，相反，I

证书
CA
SSL
ISA2006
安全Web站点
原创 推荐 2008-07-16 10:02:36 10000+阅读 5点赞 120评论

灵活运用ISA的链接转换功能：ISA2006系列之十三

灵活运用ISA的链接转换功能 在ISA的发布规则中有一个链接转换的选项，不少朋友都问过这个功能有什么用？今天我们设计一个实验对这一功能加以说明。我们先来看看微软是怎么介绍链接转换的，微软是这么说的：“从已发布的 Web 服务器上发送回外部客户端的 Web 页可能会有包含内部主机名的链接。 由于外部客户端不能解析这些受保护主机的名称，因此这些链接会被阻断。同时，将内部主机名发送给外部客户端也会使这

2006
ISA
转换
链接
休闲
原创 推荐 2008-07-14 23:45:42 8036 阅读 3点赞 14评论

让你的Web服务器不再裸奔：ISA2006系列之十二

让你的Web服务器不再裸奔 很多小型企业限于资金紧缺，无法让Web服务器得到很好的安全防护，往往就把一台Web服务器孤零零地扔在IDC机房里。这么处理的结果可想而知，Web服务器要么被黑客们当成了练兵场，要么沦为肉鸡，成为下一次网络攻击的踏板，能够毫发无伤全身而退的基本是凤毛麟角。其实，只要在Web服务器上用防火墙保护一下，效果就要好上很多，一般普通的攻击都可以挡住。提到这里，有些老板又要邹眉头

职场
休闲
ISA2006
套接字池
端口重定向
原创 推荐 2008-07-13 10:45:41 10000+阅读 6点赞 1收藏 45评论

发布Web服务器上的虚拟主机：ISA2006系列之十一

如何处理虚拟主机的发布 在上一篇博文中，我们讨论了如何利用ISA2006发布内网的多个Web站点，这些Web站点分布在不同的Web服务器上，我们只要用发布规则中的公共名称加以区分就可以了。今天我们要把难度再加大一些，如果一台Web服务器上有虚拟主机，这些虚拟主机该如何发布呢？ 其实发布这些虚拟主机也不难，我们知道IIS实现虚拟主机有三种方法，IP，端口和主机头，一般在工作中大都采用主机头区分虚

职场
虚拟主机
休闲
ISA2006
原始主机头
原创 推荐 2008-07-10 23:27:06 9101 阅读 3点赞 23评论

发布多个Web站点完全攻略：ISA2006系列之十

Web服务器发布完全攻略   ISA2006最常用的三大功能是访问控制，服务器发布和VPN。访问控制我们在之前的博文中已经谈了不少，今天我们来讨论一下服务器发布。ISA把服务器发布分为Web服务器发布和非Web服务器发布，Web服务器发布又可以细分为安全Web站点发布和Web站点发布，今天我们讨论的是Web站点发布，也就是不使用证书的Web服务器发布。本文将介绍发布Web站点常用的一

休闲
ISA2006
侦听器
公共名称
发布规则
原创 推荐 2008-07-09 23:53:21 10000+阅读 8点赞 137评论

举例详解ISA的HTTP过滤功能：ISA2006系列之九

举例详解ISA的HTTP过滤功能 记得当初ISA2004发布时，微软大肆宣传ISA2004带来的各种新特性，其中很有分量的一个就是HTTP过滤。HTTP过滤其实就是ISA能够“理解”HTTP协议的一部分内容，可以根据协议内容对访问请求进行更准确的控制，ISA2004被当作应用防火墙和这个功能有很大的关系。其实一个全功能的应用防火墙对所有的管理员都是一个不可抗拒的诱惑，试想，传统防火墙根据IP和端

扩展名
方法
ISA2006
http过滤
请求头
原创 推荐 2008-07-08 23:02:25 10000+阅读 17点赞 1收藏 72评论

ISA限制用户上网的技巧：ISA2006系列之八

ISA访问控制技巧   很多单位在使用ISA2006时，都希望用ISA对员工上网进行约束，今天我们就为大家介绍一些限制用户上网的技巧。由于在域和工作组环境下使用的方法有所不同，因此我们将内容分为两部分，一部分介绍在工作组环境下如何操作，另一部分则针对域环境。 我们从工作组开始介绍，在工作组环境下，控制用户上网大多采用两种手段，IP地址或用户身份验证，多数管理员会倾向于利用IP控制。

职场
休闲
ISA2006
用户集
访问规则
原创 推荐 2008-07-06 23:53:51 10000+阅读 23点赞 1收藏 255评论

用防火墙客户端限制使用SKYPE：ISA2006系列之七

管理员都需要对客户机使用的网络应用程序进行限制，有的公司希望限制用户使用QQ防火墙客户端可以根据文件名限制客户机执行的应用程序，虽然根据文件名进行限制不是很保险，但对付一般用户还是有作用的。至于高手嘛，呵呵，反正俺是绕着走….. 的域控制器，Perth服务器，此次的实验目的是限制使用即时通讯软件SKYPE我们的实验思路是： 1  一 的代理方式有三种，Web首先我们先要禁止用户使用W

防火墙
客户端
SKYPE
其他
ISA2006
原创 推荐 2008-07-02 23:39:02 10000+阅读 3点赞 70评论

深入剖析防火墙策略的执行过程：ISA2006系列之六

正确理解防火墙策略的执行过程   很多初次接触ISA的管理员，经常会发现自己的管理意图没有得到贯彻。自己明明禁止用户使用QQ聊天，可你看这个老兄正在和多个MM聊得热火朝天；早就禁止在上班时间访问游戏网站，可这个家伙不正在和别人下棋吗？最郁闷的是就连简单的禁止访问百度搜索引擎都做不到，照样有很多人用百度搜来搜去……不少深感智力受到侮辱的网管愤怒地发出了“ISA就是不灵”的吼声。ISA真

职场
防火墙
系统
休闲
ISA2006
原创 推荐 2008-07-02 00:03:49 10000+阅读 13点赞 3收藏 123评论

实例详解ISA防火墙策略元素：ISA2006系列之五

详解防火墙策略元素   我们在前面的工作中已经实现了ISA2006的代理服务器功能，接下来我们要实现ISA的访问控制功能。很多公司都有控制员工访问外网的需求，例如有的公司不允许员工访问游戏网站，有的公司不允许员工使用QQ等即时通讯工具，有的公司禁止员工下载视频文件，还有的公司只允许访问自家的门户网站…..这些需求都可以通过ISA2006防火墙策略中的访问规则来加以实现。既然如此，那我

防火墙
策略
休闲
ISA2006
元素
原创 推荐 2008-06-29 18:07:46 10000+阅读 14点赞 1收藏 84评论

用DHCP部署WPAD：ISA2006系列之四

用DHCP部署WPAD   上篇博文中我们分析了用DNS部署WPAD的原理，然后得出一个结论，在域环境下用DNS部署WPAD很方便，在工作组下效率就不是很理想。因此今天我们介绍另外一种WPAD部署方案作为补充，即通过DHCP实现WPAD。这样大家可以更好地根据自己的实际环境选择合适的技术方案，其实在部署WPAD时，我们既可以单独使用DNS或DHCP，也可以将两种技术结合起来使用，已达

DHCP
休闲
ISA2006
WPAD
252
原创 推荐 2008-06-25 22:31:15 10000+阅读 6点赞 1收藏 36评论

WPAD原理介绍暨故障排查：ISA2006系列之三

WPAD的部署原理暨故障排查  WPAD是Web Proxy Auto Discovery的缩写，意思是Web代理服务器自动发现。WPAD的设计目的是让浏览器能自动发现代理服务器，这样用户可以轻松访问互联网而且无需知道哪台计算机是代理服务器。在ISA2006中，WPAD不仅能让客户机浏览器自动发现代理服务器，还可以用于防火墙客户端自动发现代理服务器。显然，WPAD对代理服务器的透明处理

休闲
ISA2006
wpad
wpad.dat
wspad.dat
原创 2008-06-24 20:25:59 10000+阅读 4点赞 1收藏 71评论

详解ISA2006三种客户端：ISA2006系列之二

详解ISA2006三种客户端   上一篇我们介绍了如何部署ISA2006，本文我们要让部署好的ISA来干活了。ISA能干什么活？从字面意思看，ISA的意思是互联网安全加速器，安全指的是防火墙功能，加速器则是代理服务器功能。今天我们就要部署ISA的代理服务器功能，看看内网用户如何利用ISA来访问互联网。 ISA的代理服务支持三种客户端，分别是: Web代理客户端 防火墙客户端

休闲
ISA2006
SNAT
Web代理
防火墙客户端
原创 推荐 2008-06-22 01:32:42 10000+阅读 17点赞 1收藏 219评论
  • 1
  • 2

Copyright © 2005-2025 51CTO.COM 版权所有 京ICP证060544号

关于我们
官方博客 全部文章 热门标签 班级博客
了解我们 网站地图 意见反馈
友情链接
鸿蒙开发者社区 51CTO学堂
51CTO 软考资讯