【分享】ISA2004--配置防火墙客户和Web代理客户的直接访问 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 系统软件【分享】ISA2004--配置防火墙客户和Web代理客户的直接访问

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十六次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

【分享】ISA2004--配置防火墙客户和Web代理客户的直接访问

花飞影叱咤花甲狮帖子:3173 注册: 2003-08-26 来自:	发表于： 2006-12-29 13:55 \| 只看楼主短消息资料字号：小中大 1楼【分享】ISA2004--配置防火墙客户和Web代理客户的直接访问防火墙客户在访问非本地网络时，默认会将所有TCP/UDP数据直接发送到ISA防火墙，由ISA防火墙进行处理；而Web代理客户则会将Web流量（HTTP、HTTPS、基于HTTP隧道的FTP）直接发送至ISA防火墙，再通过ISA防火墙进行访问。　　但是，有时防火墙客户和Web代理客户的访问通过ISA防火墙中转会出现问题，最常见的场景就是回环访问。防火墙客户或者Web代理客户通过ISA防火墙回环访问位于和自己相同本地网络中的服务，此时，你应该配置防火墙客户和Web代理客户的直接访问，即跳过ISA防火墙直接进行访问。　　ISA防火墙客户和防火墙客户端配置　　如果你安装了ISA 2004的防火墙客户端软件，那么客户对非本地网络的访问就会通过ISA防火墙，除了你特别进行了指定。你可以在客户端计算机或者ISA防火墙上进行指定。如果在客户端计算机上进行指定，则是通过直接修改客户端计算机上的LocalLAT.txt文件来实现。此文件定义了防火墙客户端认为是本地网络的地址，并且在访问包含在此网络中的网络地址时，不会通过ISA防火墙。在此我以跳过ISA防火墙访问10.10.5.X为例对此文件进行修改。　　登录到安装有防火墙客户端的客户端计算机；　　打开C：\Documents and Settings\All Users\Application Data\Microsoft\Firewall Client 2004目录，新建一个文本文件，名为LocalLAT.txt；附件: 文件名:20221520061229134604.jpg 下载次数:415 文件类型:image/pjpeg 文件大小: 上传时间:2006-12-29 13:55:03 描述: 2006-12-29 21:12:33
花飞影叱咤花甲狮帖子:3173 注册: 2003-08-26 来自:	分享到：

花飞影叱咤花甲狮帖子:3173 注册: 2003-08-26 来自:	发表于： 2006-12-29 13:57 \| 只看楼主短消息资料字号：小中大 2楼双击此文件使用记事本打开，在此文件中添加IP地址范围，按照以下格式添加：起始IP地址结束IP地址。在此我添加为10.10.5.1 10.10.5.255，保存此文件后退出。　然后重启Firewall Client Agent服务。附件: 文件名:20221520061229134811.jpg 下载次数:399 文件类型:image/pjpeg 文件大小: 上传时间:2006-12-29 13:57:10 描述:
花飞影叱咤花甲狮帖子:3173 注册: 2003-08-26 来自:

花飞影叱咤花甲狮帖子:3173 注册: 2003-08-26 来自:	发表于： 2006-12-29 13:58 \| 只看楼主短消息资料字号：小中大 3楼此时，你就可以发现发送到10.10.5.X网络的通讯就没有再通过ISA防火墙了。防火墙客户端软件发现LocalLAT.txt文件后，从中读取IP地址范围，然后把它们当做是内部网络。你也可以针对某个IP地址跳过访问，但是必须在LocalLAT.txt中输入地址范围的形式。　　ISA防火墙上指定是通过修改网络属性进行，操作步骤如下所示：　　打开ISA管理控制台，依次展开配置下的网络；　　右击内部网络，然后点击属性；　　点击域标签，然后点击添加；　　输入你想跳过ISA防火墙访问的域名，然后点击确定；附件: 文件名:20221520061229134909.jpg 下载次数:394 文件类型:image/pjpeg 文件大小: 上传时间:2006-12-29 13:58:08 描述:
花飞影叱咤花甲狮帖子:3173 注册: 2003-08-26 来自:

花飞影叱咤花甲狮帖子:3173 注册: 2003-08-26 来自:	发表于： 2006-12-29 13:59 \| 只看楼主短消息资料字号：小中大 4楼在内部网络属性对话框上点击确定；附件: 文件名:20221520061229135001.jpg 下载次数:378 文件类型:image/pjpeg 文件大小: 上传时间:2006-12-29 13:59:00 描述:
花飞影叱咤花甲狮帖子:3173 注册: 2003-08-26 来自:

花飞影叱咤花甲狮帖子:3173 注册: 2003-08-26 来自:	发表于： 2006-12-29 13:59 \| 只看楼主短消息资料字号：小中大 5楼这样，当防火墙客户端访问上述定义的域名集时，会跳过ISA防火墙直接进行访问。　　允许直接访问和跳过Web代理　　上述配置只是针对防火墙客户端，如果你的客户是Web代理客户，则不会受到它们的影响。为了让Web代理客户跳过ISA防火墙直接进行访问，你必须执行以下步骤：　　1、启用Web代理客户代理服务配置中的自动检测设置或者使用自动配置脚本；附件: 文件名:20221520061229135100.jpg 下载次数:392 文件类型:image/pjpeg 文件大小: 上传时间:2006-12-29 13:59:58 描述:
花飞影叱咤花甲狮帖子:3173 注册: 2003-08-26 来自:

花飞影叱咤花甲狮帖子:3173 注册: 2003-08-26 来自:	发表于： 2006-12-29 14:00 \| 只看楼主短消息资料字号：小中大 6楼 2、在ISA防火墙中配置Web代理客户的直接访问，操作过程如下所示：　　打开ISA管理控制台，依次展开配置下的网络；　　右击内部网络，然后点击属性；　　点击Web浏览器标签，勾选为此网络中的Web服务器跳过代理服务，此选项将让此网络中的Web代理客户在访问本地网络中的Web服务时跳过ISA防火墙；　　勾选直接访问在域中指定的计算机选项，点击添加按钮；附件: 文件名:20221520061229135154.jpg 下载次数:388 文件类型:image/pjpeg 文件大小: 上传时间:2006-12-29 14:00:53 描述:
花飞影叱咤花甲狮帖子:3173 注册: 2003-08-26 来自:

花飞影叱咤花甲狮帖子:3173 注册: 2003-08-26 来自:	发表于： 2006-12-29 14:01 \| 只看楼主短消息资料字号：小中大 7楼输入IP地址范围或者域名，点击确定；在内部网络属性对话框上点击确定；　　此时，针对Web代理客户的直接访问就配置好了。更为详细的信息，请参见配置直接访问的站点：第一部分配置Web代理客户的直接访问和配置直接访问的站点：第二部分配置防火墙客户和服务发布环境下的直接访问。附件: 文件名:20221520061229135241.jpg 下载次数:399 文件类型:image/pjpeg 文件大小: 上传时间:2006-12-29 14:01:39 描述:
花飞影叱咤花甲狮帖子:3173 注册: 2003-08-26 来自:

病毒是傻鸟初生襁褓狮帖子:1241 注册: 2006-12-07 来自:	发表于： 2006-12-29 17:02 \| 短消息资料字号：小中大 8楼看来你的资力瞒厚的嘛
病毒是傻鸟初生襁褓狮帖子:1241 注册: 2006-12-07 来自:

灭情至尊初生襁褓狮帖子:98 注册: 2006-09-24 来自:	发表于： 2006-12-29 21:21 \| 短消息资料字号：小中大 9楼好是好，不过全是英文的啊
灭情至尊初生襁褓狮帖子:98 注册: 2006-09-24 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT