Windows 2000 安裝與設定 ISA Server 防火牆完整教學

概述

本文說明如何安裝 Internet Security and Acceleration (ISA) Server 並將其設定為防火牆。將 ISA Server 結構安裝至 Active Directory 時，需為本機系統管理員，且同時是 Enterprise Admins 與 Schema Admins 群組成員。企業初始化過程會將 ISA Server 結構資訊複寫至 Active Directory，此過程不可逆（Active Directory 不支援結構描述物件刪除）。

一、安裝 ISA Server 防火牆模式

1. 「開始 → 執行 → cmd」開啟命令提示字元。
2. 輸入 Path\ISA\i386\Msisaent.exe（Path 為 ISA Server 安裝檔路徑，可為光碟根目錄或網路共享資料夾）。
3. 點選「繼續」，閱讀並同意 EULA。
4. 選擇安裝選項，點選「防火牆模式」→「繼續」。
5. 系統提示允許安裝程式停止 IIS 時，點「確定」。
6. 點選「建立表」，選取連接伺服器的網卡，自動建立 IP 位址表，確定。
7. 點「確定」啟動設定精靈。

二、設定防火牆保護（IP 封包篩選器）

1. 「開始 → 程式集 → Microsoft ISA Server → ISA 管理」。
2. 主控台樹中展開 server_name → 存取原則，右鍵「IP 封包篩選器 → 新增 → 篩選器」。
3. 輸入篩選器名稱，下一步。
4. 選擇「允許」或「封鎖」該封包，下一步。
5. 接受預定義選項，下一步。
6. 選擇套用篩選器的方式，下一步。
7. 選擇「遠端電腦」，下一步。
8. 點選「完成」。

提示： 亦可在設定方塊中雙擊 DHCP、DNS 等服務編輯其屬性。