　　防火墙客户在访问非本地网络时，默认会将所有TCP/UDP数据直接发送到ISA防火墙，由ISA防火墙进行处理；而Web代理客户则会将Web流量（HTTP、HTTPS、基于HTTP隧道的FTP）直接发送至ISA防火墙，再通过ISA防火墙进行访问。

　　但是，有时防火墙客户和Web代理客户的访问通过ISA防火墙中转会出现问题，最常见的场景就是回环访问。防火墙客户或者Web代理客户通过ISA防火墙回环访问位于和自己相同本地网络中的服务，此时，你应该配置防火墙客户和Web代理客户的直接访问，即跳过ISA防火墙直接进行访问。

　　ISA防火墙客户和防火墙客户端配置

　　如果你安装了ISA 2004的防火墙客户端软件，那么客户对非本地网络的访问就会通过ISA防火墙，除了你特别进行了指定。你可以在客户端计算机或者ISA防火墙上进行指定。如果在客户端计算机上进行指定，则是通过直接修改客户端计算机上的LocalLAT.txt文件来实现。此文件定义了防火墙客户端认为是本地网络的地址，并且在访问包含在此网络中的网络地址时，不会通过ISA防火墙。在此我以跳过ISA防火墙访问10.10.5.X为例对此文件进行修改。

　　登录到安装有防火墙客户端的客户端计算机；

　　打开C：\Documents and Settings\All Users\Application Data\Microsoft\Firewall Client 2004目录，新建一个文本文件，名为LocalLAT.txt；

请添加描述

　　

　　双击此文件使用记事本打开，在此文件中添加IP地址范围，按照以下格式添加：起始IP地址结束IP地址。在此我添加为10.10.5.1 10.10.5.255，保存此文件后退出。

　　然后重启Firewall Client Agent服务。

　　此时，你就可以发现发送到10.10.5.X网络的通讯就没有再通过ISA防火墙了。防火墙客户端软件发现LocalLAT.txt文件后，从中读取IP地址范围，然后把它们当做是内部网络。你也可以针对某个IP地址跳过访问，但是必须在LocalLAT.txt中输入地址范围的形式。

　　ISA防火墙上指定是通过修改网络属性进行，操作步骤如下所示：

　　打开ISA管理控制台，依次展开配置下的网络；

　　右击内部网络，然后点击属性；

　　点击域标签，然后点击添加；

　　输入你想跳过ISA防火墙访问的域名，然后点击确定；

　　在内部网络属性对话框上点击确定；

　　这样，当防火墙客户端访问上述定义的域名集时，会跳过ISA防火墙直接进行访问。

　　允许直接访问和跳过Web代理

　　上述配置只是针对防火墙客户端，如果你的客户是Web代理客户，则不会受到它们的影响。为了让Web代理客户跳过ISA防火墙直接进行访问，你必须执行以下步骤：

　　1、启用Web代理客户代理服务配置中的自动检测设置或者使用自动配置脚本；

　　2、在ISA防火墙中配置Web代理客户的直接访问，操作过程如下所示：

　　打开ISA管理控制台，依次展开配置下的网络；

　　右击内部网络，然后点击属性；

　　点击Web浏览器标签，勾选为此网络中的Web服务器跳过代理服务，此选项将让此网络中的Web代理客户在访问本地网络中的Web服务时跳过ISA防火墙；

　　勾选直接访问在域中指定的计算机选项，点击添加按钮；

　　输入IP地址范围或者域名，点击确定；
　

　　在内部网络属性对话框上点击确定；

　　此时，针对Web代理客户的直接访问就配置好了。更为详细的信息，请参见配置直接访问的站点：第一部分配置Web代理客户的直接访问和配置直接访问的站点：第二部分配置防火墙客户和服务发布环境下的直接访问。

[1] [2] 下一页

上一篇:关于Exchange循环日志和备份

下一篇:用于管理活动目录的11个基本工具

配置防火墙和Web代理客户的访问相关文章：

·设好eMule电驴两项关键配置提高下载速度

·思科3550交换机配置(1)

·Cisco Catalyst 4506双机热备配置

·Windows无法访问指定设备,路径或文件.您可能没有合适的权限访问这个项目

·用客户端软件收发Hotmail Yahoo邮件

·局域网内共享文件提示没有访问权限的问题

·Windows 2003安全设置大全-IIS、终端服务、FTP、SQL的配置

·华为3com系列产品配置手册汇总

·ADSL Modem路由功能的配置

·Linux文件和目录访问权限设置

配置防火墙和Web代理客户的访问相关软件：

·瑞星个人防火墙 2007V19.45.30 免费版

·诺顿杀毒软件+诺顿防火墙免费破解版免注册永远自动升级

·诺顿杀毒软件+诺顿防火墙免费破解版免注册

·时代光华－卓越客户管理(11-15)

·瑞星个人防火墙2008下载版（完全免费）v20.35

·时代光华卓越客户管理(6-10)

·与客户有效沟通的N个技巧

·6509为主的各种交换机网络配置实例(图)

·cisco各种交换机的镜像配置

·路由器配置实例--100例

特别声明：本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载，但请务必注明出处和原始作者。文章版权归文章原始作者所有。对于被本站转载文章的个人和网站，我们表示深深的谢意。如果本站转载的文章有版权问题请联系编辑人员，我们尽快予以更正。
[打印本页] [关闭窗口] 转载请注明来源：http://www.vipcn.com

	\| 帮助(？) \| 版权声明 \| 友情连接 \| 关于我们 \| 信息发布
Copyright 2007 www.vipcn.com All Rights Reserved.	鄂ICP备05000083号Powered by:vipcn