在ISA Server 2004企业版Beta安装指南一文中,我已经给大家介绍了如何在工作组环境下部署ISA Server 2004企业版。其实在工作组环境下进行部署比较繁琐,在域中部署ISA Server 2004企业版是非常容易的,在这篇文章中,我给大家介绍如何在域网络环境中部署ISA Server 2004企业版。
这篇文章可以看做是How to :在域环境中配置ISA Server 2004和ISA Server 2004企业版Beta安装指南这两篇文章的结合体,建议大家同时也看看这两篇文章。
下图是我的试验网络拓朴结构:这是一个边缘防火墙模型,内部网络为10.2.1.0/24,Denver是域控制器,配置了域Contoso.com,Florence和Sydney上将安装ISA Server 2004企业版。我将在Florence上同时安装配置存储服务器和ISA Server服务,在安装过程中会自动建立一个以计算机名Florence为名的阵列,然后在Sydney上安装ISA Server服务,加入此阵列。在安装之前,已经确认了网络间的连通性及相关服务运行正常。
各服务器的TCP/IP设置如下:
Florence
Internal:
IP:10.2.1.1/24 DG:None DNS:10.2.1.2 External:
IP:61.139.0.1/24 DG:61.139.0.1 DNS:None Sydney
Internal:
IP:10.2.1.8/24 DG:None DNS:10.2.1.2 External:
IP:61.139.0.8/24 DG:61.139.0.8 DNS:None Denver:
IP:10.2.1.2 DG:10.2.1.1 DNS:10.2.1.2
我们按照以下步骤进行试验:
将两台需要安装ISA Server 2004企业版的服务器加入域; 在Florence上安装配置存储服务器和ISA Server服务; 在Sydney上安装ISA防火墙服务。