使用签名封锁QQ出现的新问题及对策
前段时间在做禁止QQ使用HTTP代理的测试实验的时候，发现了一个新问题：在ISA2004的配置HTTP中签名中的“请求URL”填入“tencent.com”，在使用HTTP80类型的代理时，QQ依然能登陆。为了找出原因，我进行了以下的实验： 实验环境： 所用客户端类型：SNAT ISA配置的策略：允许所有出站协议->从…
最新文章
如何用ISA 查封禁掉股票软件？
大家都觉得想要禁掉股票软件是一件非常困难的事情，因为它可能是使用http协议，如果想要禁掉股票软件除非禁止上网。于是许多公司只能睁一只眼闭一只眼大大减低了工作效率。 下面介绍给大家在ISA下面如何禁用股票软件。首先我们可以大概了解一下股票软件的工作原理，当他们连接到HTTP代理服务器的时候发送的数据包的请求头中的Use…
实践基于ISA环境的双线路策略路由访问
国内Internet发展迅速，可是中国网通和中国电信之间的互联互通问题总是得不到改进而且越演越烈，就像那句话中讲到的，世界上最远的距离不是中国到美国，而是网通到电信！两大ISP间的竞争直接影响到了广大的网民，但是也是因为这样的竞争才又养活了不少靠互通产品发财的商人们！互通真的就这么难么？是的，互通就是这么难，大家想尽了…
实战案例:远程访问服务器的构建
由于最近加深解了ISA 2006对于网关到网关的VPN连接功能的应用，就想着如何利用WINODWS 2003系统 实测来做一下试试。我分两个试生产环境中的实测来实现两种不同的VPN服务器的应用。 由于VPN技术应用较为广泛，相信大家对此都有了相当的了解，尤其是基于硬件的VPN技术的应用，更不必说。这里，我仅就在WIND…
升级到 ISA Server 2006
微软一向注重同系列产品间的纵向升级，ISA Server 也不例外。 ISA Server 2006 支持从 ISA Server 2004 的无缝升级，升级路径如下表所示： 原有版本新版本ISA2006 SEISA2006 EEISA2000 SE--ISA2000 EE--ISA2004 SE支持-ISA2004…
在ISA Server 2006中发布邮件访问服务
在 Exchange 服务器提供的邮件访问服务功能中，最常用的是以下三个： 基于Web协议的OWA，让客户端可以通过Web浏览器访问邮件服务； 基于RPC协议的MAPI，让客户端可以通过Outlook访问邮件服务，具有最完整的用户服务特性； SMTP协议，用于邮件服务器之间的邮件转发，和非MAPI客户端的邮件发送； 在…
在 ISA Server 2006 中发布 SharePoint 站点和使用单点登录
在 ISA Server 2006 中提供了SharePoint站点发布向导，它类似于OWA发布向导，是为SharePoint站点发布量身订做的。在这篇文章中，我将给大家介绍如何使用SharePoint站点发布向导来发布SharePoint站点，以及单点登录（Single Sign On）的使用。 在这篇文章中，我使用…
配置 ISA Server 2006 中的站点到站点 VPN 连接
在 VPN 功能方面和 ISA Server 2004 相比， ISA Server 2006 主要在站点到站点 VPN 连接方面进行了改进，主要体现在以下方面： 无需启用远程访问 VPN 服务：在 ISA Server 2004 中，配置 L2TP/IPSec 和 PPTP 模式的站点到站点 VPN 需要同时启用远程…
你需要ISA Server 2004的标准版还是企业版？
微软已经在2005年2月发布了ISA Server 2004的企业版正式版本，很多朋友在问，ISA Server 2004的企业版和标准版在功能上究竟有什么区别？我应该选择哪个版本呢？ 其实对于ISA Server 2004企业版新增的功能，我已经在“管中窥豹－ISA Server 2004企业版beta”一文中详细的…
ISA Server 2006 标准版和企业版架构的区别
类别 功能 标准版 企业版 扩展性 网络数量 无限制 无限制（增加了企业网络） 服务器硬件限制 最多 4个CPU，2GB内存 无限制（只受操作系统限制） 扩展范围 单个节点（服务器） 通过NLB（网络负载平衡）可以扩展到32个节点 缓存存储 单个服务器存储 无限制（通过缓存阵列路由协议实现） VPN 并发连接数 1,0…
在 ISA Server 2006 中配置基于 LDAP 的身份验证
在用户访问通过 ISA Server 2006 发布的 Web 服务时， ISA Server 2006 支持使用 LDAP 协议进行用户身份验证。LDAP（轻量级目录访问协议）是一种标准的目录服务访问协议。活动目录基于 LDAP 协议的最新版本 LDAP v3，每一个域控制器都是一个 LDAP 服务器，都可以通过 L…
使用分支办公室 VPN 连接向导配置分支办公室与企业总部之间的连接
对于企业中具有分支办公室的 IT 管理员来说，分支办公室和企业总部之间的连接是一个比较棘手的问题。目前大部分企业都是通过站点到站点 VPN 连接来实现分支办公室和企业总部的连接，ISA Server 以其强大的功能 、卓越的性能和人性化的配置界面，在站点到站点 VPN 连接部署中得到了极其广泛的应用。 最为困扰 IT…
自定义 ISA Server 2006 中的登录表单
在 ISA Server 2004 中虽然可以通过修改源文件来自定义表单登录界面，但是这样是不受微软支持的。在 ISA Server 2006 中虽然微软同样不对表单自定义提供技术支持，但是提供了自定义登录表单的功能，你现在可以发挥你的想像力和图像处理技术，把千篇一律的登录表单给修改一下，做出你自己的特色。 ISA S…
如何在ISA中创建单网卡托管主机（上）
在ISA 防火墙中有一种特殊的配置称作"ISP 托管"配置。我曾经在一篇配置ISP托管 Web/SMTP/ISA Server的文章中写到过基于ISA Server 2000防火墙的这种配置方法。我把它称做ISP托管配置，因为在ISP托管主机环境里你不可能为你的服务器安装多块网卡，因此，你只需要一块网卡来运行ISP 托…