吴观全　陈榕利

摘要：在创新学院校园公共机房网络数据交换通过ISA Server与网络中心来完成，使局域网和互联网从物理上断开，首先要符合ISA Serveri访问规则的数据才能够进行交换，从而有效地控制客户端的上网行为。对于民办学院而言，在某个区域网络的管理需要购买动辄数十万的路由器和防火墙等网络管理设备是不切实际的，采用ISA Server4代理软件管理局域网可以达到维护机房网络学生上网安全的目的。文章提出了机房网络管理方面的一些问题，并给出了ISA Server在管理校园网络中的一些应用。

关键词：ISA Server；访问规则；机房网络管理；

1 ISA Server功能概述

ISA Server是可进行扩展的软件防火墙和Web缓存服务器，主要是构建在Microsoft Windows Server 2008和Windows 2003 Server操作系统的安全和目录以及管理上，主要实现基于对访问控制策略的提速和网络之间的管理。

2 ISA Serve^基本配置

ISA Server安装完成后，在默认情况下，ISA Server会隔离内、外网的通讯，任何通过ISA Server进行通讯的行为都要经过设置。在ISA Server中，任何未经明确“允许”的行为，都默认为不能访问外网，要让网络正常通迅，需要相应网络规则、访问规则的配置和策略。

2.1 网络规则设置

在不同的网络之间是否能够访问以及应该怎样去访问的关键在于对网络规则的设置，ISA Server的网络规则是有2种不同的关系，就是路由网络关系和NAT网络关系。

路由网络关系主要通过路由器自身的功能来转发数据包，是双向关系。一般情况下，路由关系主要有：（1）互联网与DMZ（隔离区）网络（内部的公共IP）之间的关系。（2）VPN（虚拟专用网络）受隔离的客户端和自身客户端以及内部网络之间的关系。……