在存在多条路由的内部网络中配置ISAServer.docVIP

在许多企业的内部网络中，因为计算机数量多或者部门隔离的原因，通常划分了多个子网或者VLAN，通过三层交换机或者路由器来实现子网（VLAN）间的互连。许多朋友提出了这个问题，如果我在其中的一个子网中配置了通往Internet的连接，那么我应该如何配置ISA Server 2004，以便其他子网的客户能够共享这个子网的Internet连接呢？ 　　　　关于这个问题，我已经在“浅谈ISA Server 2004、KWF中的路由”和“How to ： 如何配置ISA Server 的网络环境”中进行了介绍，在这篇文章中，我给大家详细的介绍一下具体在ISA Server上如何实现。 　　　　当内部网络中存在多条路由的时候，由于ISA Server不能将内部的接口IP地址设置为默认网关，所以必须手动添加到达这些子网的路由；另外还需要在ISA Server中定义这些子网为内部网络，否则ISA Server会警告配置错误。配置好这些以后，ISA Server就会认为这些子网属于内部网络了，然后任何对于内部网络的访问规则设置都适用于这些子网。 　　　　注意，这篇文章中我没有详细的列出具体操作的每一个细节，如如何安装ISA Server、如何配置访问规则等等，这些方法在ISA中文站里面已经有很多文章介绍了，我希望你在看这篇文章的时候，已经对ISA Server的操作比较熟悉，并且对网络、路由知识还是有些了解。这篇文章已经跳出了ISA Server的范畴，更多的是属于网络路由的知识，如果你想更好的掌握，建议你最好看看MCSE课程 70-216 如何实现Windows网络基础服务和CCNA 801的书籍，另外，请不要在论坛问我该如何使用route命令来添加路由，WIndows的帮助是最好的老师。 　　　　下图是我们的试验网络： 　　　　LAN1（/24）和LAN2（/24）两个子网通过Router相连，位于/24子网的Client1想通过连接到/24子网的ISA Server防火墙访问外部网络，Server1是Internet上的一台FTP服务器。　　　　　各计算机的TCP/IP设置如下，此试验中不涉及DNS操作，DNS服务器IP地址均设置为空；Router只负责这两个子网间的路由，试验中不会涉及： 　　　　Client1： 　　　　IP：/24 　　　　DG：（Router） 　　　　Router： 　　　　LAN1 Interface： 　　　　IP：/24 　　　　DG：None 　　　　LAN2 Interface： 　　　　IP:54/24 　　　　DG：None 　　　　ISA Server： 　　　　LAN2 Interface： 　　　　IP：/24 　　　　DG：None 　　　　Internet Interface： 　　　　IP：/24 　　　　DG： 　　　　Server1： 　　　　IP：/24 　　　　DG：None 　　　　我们会按照以下步骤执行试验： 　　　　在ISA Server上添加到LAN1的路由； 　　　　安装ISA Server 2004或配置ISA Server 2004，使它的内部网络中包含LAN1； 　　　　添加访问规则，允许内部访问外部； 　　　　在Client1上连接Server1进行测试。　　　　1、在ISA Server上添加到LAN1的路由 　　首先我们在ISA Server上执行route print，查看当前ISA Server上的路由： 　　　　c:\route print 　　　　IPv4 Route Table 　　　　Interface List 　　　　0x1 ........................... MS TCP Loopback interface 　　　　0x10003 ...00 03 ff fe ff ff ...... Intel 21140-Based PCI Fast Ethernet Adapter 　　(Generic) 　　　　0x20004 ...00 03 ff fd ff ff ...... Intel 21140-Based PCI Fast Ethernet Adapter 　　(Generic) #2 　　Active Routes: 　　　　Network Destination NetmaskGateway Interface Metric 　　　　 20 20 　　 55 20 　　55 55 20 　　 1 　　 20 　　 5