第1页共11页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第1页共11页第九章ISA防火墙策略配置实验案例一：实验环境实验拓扑图如图，请发布位在内网的exchange2007建立的网站，发布到ISA上，内网的IP为172.16.100.0网段，外网的IP为192.168.17.0网段，ISA的内网的IP为172.16.100.20/24为了实验完成，配置一个为外部网络解析域名的DNS服务器需求描述1在WEB服务器上建立网站2配置为外网解析域名的DNS服务器3在ISA计算机上发布为外网提供服务的DNS服务器4在ISA计算机上发布WEB服务器中的网站5从外网计算上用域名访问WEB网站推荐步骤1实验准备1按图所示的拓扑图建立网络环境2在ISA计算机上安装ISAserver2006企业版3在WEB服务器上的计算机上建立网站2配置DN服务器配置为外网提供服务的DNS服务器3发布DNS服务器第2页共11页第1页共11页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第2页共11页（1）在ISA计算机上发布为外网提供服务的DNS服务器在防火墙策略中选择新建“访问规则”是内网用户可以ping同外网用户，选择非WEB服务器协议发布规则建立DNS服务在服务器名称中输入DNS服务器IP地址中输入服务器IP地址第3页共11页第2页共11页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第3页共11页选择的协议选择DNS服务器侦听器IP地址选择外部第4页共11页第3页共11页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第4页共11页（2）使用”pipngwww.benet.com.cn”命令测试发布是否正常4发布WEB服务器（1）在ISA计算机上建立网站发布规则选择防火墙策略中的网站发布规则第5页共11页第4页共11页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第5页共11页第6页共11页第5页共11页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第6页共11页（2）应用网站发布规则5访问WEB网站（1）在外网计算上使用域名访问网站（2）在外网计算机上使用IP地址访问第7页共11页第6页共11页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第7页共11页实验案例二：发布Exchange2007邮件服务器实验环境Benet公司的局域网通过ISAserver2006的防火墙与外网相连。如何在ISA防火墙上发布局域网内部的Exchange2007邮件服务器，使公司员工在外出差时可以使用outlookExpress访问局域网的邮件服务器，收发商务邮件？benet公司的网络拓扑图如图需求描述建立Exchange2007邮件服务器发布邮件服务器验证邮件服务器的发布推荐步骤1实验准备（1）按图所示的拓扑图建立网络环境（2）在邮件服务器的计算机上安装Exchange2007（3）在ISA计算上安装ISAServer2006企业版2发布邮件服务器在ISA计算机上发布邮件服务器第8页共11页第7页共11页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第8页共11页第9页共11页第8页共11页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第9页共11页第10页共11页第9页共11页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第10页共11页为了实验成功最好在hosts文件中添加记录3验证邮件服务器的发布第11页共11页第10页共11页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第11页共11页（1）登陆邮件服务器给邮件服务器的administrator发邮件（2）使用owa收发邮件，测试服务器的发布是否成功
