Windows 2000 安裝與配置 ISA Server 防火牆完整指南

ISA Server (Internet Security and Acceleration Server) 可作為企業級防火牆與快取伺服器。安裝至 Active Directory 環境需具備本機管理員權限，並同時為 Enterprise Admins 與 Schema Admins 群組成員。企業初始化將架構資訊寫入 AD，不可逆，請謹慎執行。

安裝 ISA Server 為防火牆模式

1. 開啟命令提示字元，切換至安裝檔目錄 Path\ISA\i386\。
2. 執行 Msisaent.exe 啟動安裝精靈。
3. 接受 EULA，選擇安裝選項（典型/完整/自訂）。
4. 選取「防火牆模式」，安裝程式會提示停止 IIS 服務，按確定繼續。
5. 自動建立 IP 位址表：選取連接外部網路的網卡。
6. 完成後啟動「配置精靈」進行初始設定。

配置防火牆保護規則

1. 開啟「ISA 管理」主控台。
2. 展開 伺服器名稱\存取原則，右鍵「IP 封包篩選器」→「新增」→「篩選器」。
3. 命名篩選器，選擇「允許」或「封鎖」。
4. 接受預定義協議/連接埠，或自訂進階設定。
5. 指定套用方向（輸入/輸出/兩者），選擇遠端電腦（特定 IP/子網/任意）。
6. 完成建立。同樣可編輯 DHCP、DNS 等服務屬性以調整篩選行為。

ISA Server 提供豐富的應用層檢查與發佈規則，配合 AD 整合可實現基於使用者身分的精細存取控制，是企業網關防護的利器。