ISA SERVER 2004企业版

isa 2004企业版介绍

isaserver2004为各种类型的网络提供了高级保护、易用性和快速、安全的访问。它尤其适合于保护运行microsoft应用程序（如microsoftoutlookwebaccess(owa)、microsoftinternet信息服务、officesharepointportalserver、路由和远程访问服务、activedirectory目录服务等）的网络。

解压后一个是drlisa2004schs.bin，一个是drlisa2004schs.cue，使用虚拟光驱软件安装即可

软件优势

包含一个功能完善的应用程序层感知防火墙，有助于保护各种规模的组织免遭外部和内部威胁的攻击。isaserver2004对internet协议（如超文本传输协议(http)）执行深入检查，这使它能检测到许多传统防火墙检测不到的威胁。isaserver的集成防火墙和vpn体系结构支持对所有vpn通信进行有状态筛选和检查。该防火墙还为基于microsoftwindowsserver2003的隔离解决方案提供了vpn客户端检查，帮助保护网络免遭通过vpn连接进入的攻击。此外，全新的用户界面、向导、模板和一组管理工具可以帮助管理员避免常见的安全配置错误。

isaserver2004怎么查看系统

1、在开始菜单中依次单击“所有程序”→microsoftisaserver→“isa服务器管理”菜单项，打开microsoftinternetsecurityandaccelerationserver2004窗口。然后在左窗格中右键单击“防火墙策略”选项，依次选择“查看”→“显示系统策略规则”快捷命令

2、这时会在右窗格中显示系统策略规则的详细信息，用户可以看到这些规则几乎包含了isaserver2004（sp2）与内部网络和外部网络的所有通信类型，且大部分规则默认都是启用的。只有标有红色箭头的策略规则默认未启用

常见问题

在isa管理器中看到阵列成员连接配置服务器的错误（讨厌的大红叉）

解决办法：

1。如果配置服务器和isa服务是同一台机子，关闭配置服务器上的防火墙引擎，运行命令如下：

net stop fweng

系统会提示是否关闭，回答y

执行这个操作主要是为了避免防火墙服务影响后面的操作

2。向ca申请新的“服务器身份验证证书”，注意要保证证书名称和计算机名称一致，同时选择“标记私钥为可导出”和“将证书保存在本地计算机存储中”两项。然后在存储服务器上安装证书。

3。在配置服务器上打开mmc，使用“证书管理单元”，打开本地计算机证书，在个人证书中导出刚才安装的证书，注意钥到处私钥，将证书保存成pfx文件。

4。在配置服务器上打开控制面板，“添加或删除程序”，找到“microsoftisaserver2004”，选择“更改/删除”，在isa安装向导中选择“修复”，然后按照在安装环境中选择工作组安装环境，按照提示输入步骤3生成的pfx证书，整个过程完成之后，配置服务器证书就被更新了。阵列成员连接配置服务器的错误也被修复。