ceac網(wǎng)絡(luò)工程師教案100課時(shí)第四十八講

CEAC網(wǎng)絡(luò)工程師第四十八講ISAServer2004在中小型企業(yè)中的綜合應(yīng)用一、經(jīng)典企業(yè)案例：二、網(wǎng)絡(luò)規(guī)則分析：三、演示：在ISA上添加靜態(tài)路由1.在ISA上添加靜態(tài)路由的方法：

routeaddmask54-p注意：①-p表示添加的是靜態(tài)路由。

②企業(yè)內(nèi)網(wǎng)有幾個(gè)網(wǎng)段就用routeadd命令添加幾個(gè)IP地址。2.刪除一個(gè)靜態(tài)路由的方法：

routedeletemask54-p四、演示：網(wǎng)絡(luò)模型及網(wǎng)絡(luò)規(guī)則

的創(chuàng)建1.創(chuàng)建一個(gè)外圍網(wǎng)絡(luò)：2.在內(nèi)部網(wǎng)絡(luò)上將所有內(nèi)網(wǎng)的IP地址都添加上：3.創(chuàng)建一個(gè)外圍到外部的NAT網(wǎng)絡(luò)規(guī)則：4.創(chuàng)建一個(gè)外圍到內(nèi)部的NAT網(wǎng)絡(luò)規(guī)則：技巧：可以將3和42個(gè)網(wǎng)絡(luò)規(guī)則合并成一個(gè)網(wǎng)絡(luò)規(guī)則。五、演示：防火墻策略的創(chuàng)建1.創(chuàng)建一個(gè)ISA本地主機(jī)到內(nèi)部、DMZ區(qū)、外部的

訪問規(guī)則，并設(shè)成允許所有出站通訊：2.編輯系統(tǒng)策略：讓內(nèi)部、DMZ區(qū)和外部能ping

ISA本地主機(jī)，目的是做測試用。六、演示：在DMZ區(qū)發(fā)布WEB和

FTP服務(wù)器1.在DMZ區(qū)先建好要發(fā)布的WEB和FTP網(wǎng)站：2.在ISA上創(chuàng)建一個(gè)WEB發(fā)布規(guī)則：讓外網(wǎng)能夠訪問

DMZ區(qū)的WEB服務(wù)器。3.在ISA上創(chuàng)建一個(gè)服務(wù)器發(fā)布規(guī)則：讓外網(wǎng)能夠訪問DMZ區(qū)的FTP服務(wù)器。4.在公網(wǎng)上做WEB和FTP訪問測試：七、演示：內(nèi)網(wǎng)和DMZ區(qū)到公網(wǎng)的

防火墻策略1.創(chuàng)建一個(gè)內(nèi)網(wǎng)和DMZ區(qū)到公網(wǎng)的訪問規(guī)則防火墻策略，將DNS、FTP、HTTP、HTTPS和ping

協(xié)議添加上。2.在公網(wǎng)上建好WEB和FTP服務(wù)器：3.在DMZ區(qū)做訪問公網(wǎng)WEB和FTP服務(wù)器的測試：4.在內(nèi)網(wǎng)DC上做DNS轉(zhuǎn)發(fā)器，將請求轉(zhuǎn)發(fā)到公網(wǎng)的DNS服務(wù)器：5.在內(nèi)網(wǎng)做訪問公網(wǎng)WEB和FTP服務(wù)器的測試八、演示：內(nèi)網(wǎng)與DMZ之間的訪問1.創(chuàng)建一個(gè)DMZ區(qū)到內(nèi)網(wǎng)的訪問規(guī)則防火墻策略：允許DMZ區(qū)訪問內(nèi)網(wǎng)WEB服務(wù)器、文件服務(wù)器和ping內(nèi)