做好路由器配置对于组网来说是非常重要的,那么如何进行存在多条路由的内部网络中配置ISA Server呢?在许多企业的内部网络中,因为计算机数量多或者部门隔离的原因,通常划分了多个子网或者VLAN,通过三层交换机或者路由器来实现子网(VLAN)间的互连。许多朋友提出了这个问题,如果我在其中的一个子网中路由器配置了通往Internet的连接,那么我应该如何进行路由器配置ISA Server 2004,以便其他子网的客户能够共享这个子网的Internet连接呢?
关于这个问题,我已经在“浅谈ISA Server 2004、KWF中的路由”和“How to : 路由器配置ISA Server 的网络环境”中进行了介绍,在这篇文章中,我给大家详细的介绍一下具体在ISA Server上如何实现。当内部网络中存在多条路由的时候,由于ISA Server不能将内部的接口IP地址设置为默认网关,所以必须手动添加到达这些子网的路由;另外还需要在ISA Server中定义这些子网为内部网络,否则ISA Server会警告路由器配置错误。路由器配置好这些以后,ISA Server就会认为这些子网属于内部网络了,然后任何对于内部网络的访问规则设置都适用于这些子网。
注意,这篇文章中我没有详细的列出具体操作的每一个细节,如如何安装ISA Server、如何路由器配置访问规则等等,这些方法在ISA中文站里面已经有很多文章介绍了,我希望你在看这篇文章的时候,已经对ISAServer的操作比较熟悉,并且对网络、路由知识还是有些了解。这篇文章已经跳出了ISA Server的范畴,更多的是属于网络路由的知识,如果你想更好的掌握,建议你***看看MCSE课程 70-216 如何实现Windows网络基础服务和CCNA 801的书籍,另外,请不要在论坛问我该如何使用route命令来添加路由,WIndows的帮助是***的老师。下图是我们的试验网络:
LAN1(172.16.1.0/24)和LAN2(172.16.2.0/24)两个子网通过Router相连,位于172.16.1.0/24子网的Client1想通过连接到172.16.2.0/24子网的ISA Server防火墙访问外部网络,Server1是Internet上的一台FTP服务器。各计算机的TCP/IP设置如下,此试验中不涉及DNS操作,DNS服务器IP地址均设置为空;Router只负责这两个子网间的路由,试验中不会涉及:
- Client1:
- IP:172.16.1.2/24
- DG:172.16.1.1(Router)
- Router:
- LAN1 Interface:
- IP:172.16.1.1/24
- DG:None
- LAN2 Interface:
- IP:172.16.2.254/24
- DG:None
- ISA Server:
- LAN2 Interface:
- IP:172.16.2.1/24
- DG:None
- Internet Interface:
- IP:61.139.0.1/24
- DG:61.139.0.1
- Server1:
- IP:61.139.0.8/24
- DG:None