一、ISA Server 2006操作環境準備

1、ISA Server 2006簡介

微軟Internet Security and Acceleration (ISA) Server 2006是當前被廣泛應用的企業邊界網絡安全解決方案，它能夠保護企業的關鍵應用程序免受來自因特網的威脅。ISA Server 2006能夠提供安全的應用程序連接和數據訪問，通過對企業網絡層提供全狀態的包過濾、應用程序過濾以及統一的發布工具，對企業整個網絡環境內的應用程序、服務和數據提供安全的連接，從而為您的業務開展提供有力的保障。ISA Server通過一個統一的防火墻和虛擬專用網絡（VPN）架構，以簡化的管理來優化企業整體的網絡環境，降低企業的IT風險和成本，把惡意軟件和入侵行為拒絕在企業的邊界之外。

針對ISA Server 2006已經廣泛被應用的事實，本文將針對ISA Server操作過程中較為廣泛出現的問題以及相應的解決方法，致力于提供能夠實際解決用戶應用過程問題的方法。本文面對的對象是已經完成了ISA Server的安裝、配置等工作，而且假設用戶在使用的過程中遇到了哪些問題，本文將對這些問題做出解答。

下面將簡述筆者使用的實驗環境，為快速部署企業級的ISA Server 2006應用環境而避免較為繁瑣的網絡、應用軟件配置，筆者采用了ISA Server 2006 Hands-On Labs虛擬機實驗環境，以下是簡單的網絡拓撲圖：

ISA Server 2006 Hands-On Labs網絡拓撲圖

2、疑難問題解決工具

微軟提供了一款名為ISA Server Best Practices Analyzer的工作用以進行ISA Server的疑難問題解決，該工具能夠掃描本地ISA Server計算機上的配置設置，并報告未施行推薦的最佳實踐的事件，它能夠在任何安裝有微軟.NET Framework 1.1的電腦上運行，而且能夠對以下版本的ISA Server進行掃描：

ISA Server 2004 Standard Edtion；
ISA Server 2004 Enterprise Edtion；
ISA Server 2006 Standard Edtion；
ISA Server 2006 Enterprise Edtion；

讀者可以通過以下步驟來部署并使用該工具：

1）下載ISA Server Best Practices Analyzer從以下鏈接：Microsoft Download Center，安裝文件被拷貝到：%SystemDrive%\program files\IsaBPA目錄當中；

2）從“開始”菜單啟動該程序，點“開始”、“所有程序”、“Microsoft ISA Server”、“ISA Tools”、“ISA Server Best Practices Analyzer”，然后點擊“開始掃描”來運行該工具。

3）復查結果并解決所有問題，當運行ISA Server Best Practices Analyzer的時候，每個錯誤或者警告都有一個相關的幫助主題，其中包括了如何解決問題的詳細指導。

對于ISA Server企業版而言，對ISA陣列當中的每個成員都安裝ISA Server Best Practices Analyzer工具。