首页 技术技巧windows正文

ISA服务器的三种客户端模式区别

ISA有三种客户端模式,分别是:web代理客户端,防火墙客户端和SNAT客户端.

WEB客户端模式:作用就是客户端只能通过WEB访问Internet,其它比如MSN等应用都无法访问外网.如果你的ISA防火墙是单网卡环境的话,那么就只有WEB代理这种功能.在客户端要手动设置通过8080端口实现Web代理服务.
     防 火墙客户端模式:客户端可以访问所有基于Winsock的网络服务,也就是说基本的Internet访问都可以实现.不过要手动到客户端安装防火墙客户 端,这个软件在ISA2006安装光盘的\Client目录下,装好了以后客户端的右下角会出现一个ISA防火墙客户端的图标.
    以上这两种客户端都支持用户身份验证,也都有DNS转发功能.也就是说你的客户端不用设DNS,ISA服务器会提供DNS解析.
    SNAT客户端模式:这种模式不支持用户身份验证,也没有DNS转发功能.不过可以用于非微软的操作系统(如:linux客户端).功能跟防火墙客户端模式差不多.
    我 个人认为SNAT是最方便的模式,因为你不用到客户端做任何设置,只要把客户端机器的网关指向ISA服务器的内网的IP就可以了.如果要是有DHCP服务 器的话,那就只要设置DHCP提供一个默认网关就可以了.当然因为这种模式的客户端没有DNS转发功能,对于有域的网络环境来说SNAT模式的客户端是最 方便的.

isa.jpg

评论