第1页共41页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第1页共41页使用ISAServer发布服务器布服务器使用ISAServer2006发布受其保护的服务器，是ISAServer的第2个主要功能。ISAServer是目前惟一能真正发布安全Web站点的防火墙软件,本节将通过一些具体的实例，介绍用ISAServer发布服务器的方法及注意..11.6发布服务器使用ISAServer2006发布受其保护的服务器，是ISAServer的第2个主要功能。ISAServer是目前惟一能真正发布安全Web站点的防火墙软件,本节将通过一些具体的实例，介绍用ISAServer发布服务器的方法及注意事项。11.6.1发布Web站点示例：发布www.heuet.com、wiki.heuet.com到内网的172.30.5.11、发布blog.heuet.com到内网的172.30.5.12、发布其他所有站点（默认站点）到内网的172.30.5.13。大多数的硬件防火墙和软件的代理服务器，在对外发布服务器时，都是通过端口映射的方式来发布服务的。举例来说，Web服务使用TCP的80端口，一般的防火墙在发布Web服务器时，都是将“外网”IP地址的、TCP协议的80端口转发到内网的1台Web服务器上，并且1个IP地址只能转发1个，如果需要将内网中的多台Web服务器（不在同一台计算机上，也就是说，内网的IP地址不是1个时）转发到Internet上时，一般的服务器就没有了这个“功能”，目前只有ISAServer系列防火墙可以实现这个功能。使用ISAServer2006发布内网的Web服务是非常灵活的。这里通过举例来说明ISAServer2006发布Web服务器的方法。第1步，打开ISAServer2006控制台，右击“防火墙策略”选项，从出现的菜单中选择“新建”→“网站发布规则”命令，如图11-75所示，打开“欢迎使用新建邮件服务器发布规则”页。第2步，在“欢迎使用新建Web发布规则向导”页中，在“Web发布规则名称”文本框中，键入标识信息，例如，“发布Web服务器”，然后单击“下一步”按钮。第3步，在“请选择规则操作”页中，单击“允许”单选按钮，然后单击“下一步”按钮。第4步，在“发布类型”页中，如果只发布一个网站或一个网站的群集服务器，则选择第一项“发布单个网站或负载平衡器”，如果发布Web服务器上的多个站点，则选择第三项“发布多个网站”，如图11-76所示，本例选择第一项。第2页共41页第1页共41页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第2页共41页第3页共41页第2页共41页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第3页共41页图11-75新建网站发布规则图11-76发布网站类型第5步，在“服务器连接安全”页中，单击“使用不安全的连接发布的Web服务器或服务器场”单选按钮，然后单击“下一步”按钮，如图11-77所示。第6步，在“内部发布详细信息”页中，在的“内部站点名称”文本框中键入“www.heuet.com”，选中“使用计算机名称或IP地址连接到发布的服务器”，在“计算机名称或IP地址”文本框中，键入172.30.5.11，然后单击“下一步”按钮，如图11-78所示。第4页共41页第3页共41页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第4页共41页第5页共41页第4页共41页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第5页共41页图11-77不使用SSL图11-78发布www.heuet.com网站说明：图11-78中“内部站点名称”，指的是想要“转发到”的目标主机上的站点名称，此名称可以用“主机头名”，也可以用“IP地址”，但不能加端口号，如果目标站点没有使用TCP的80端口，可以在创建发布规则后进行修改。第7步，在“内部发布详细信息”页中，在“路径”文本框中键入“/*”，然后单击“下一步”按钮，如图11-79所示。说明：如果发布的Web站点，在目标主机（在本示例中是IP地址为172.30.5.11的计算机）上，采用了主机头的方法标示每个网站，并且本站点发布了多个Web网站，则在图11-79中，要选中“转发原始主机头而不是前一页的内部站点名称字段中指定的实际主机头”单选按钮。第8步，在“公共名称细节”页中，在“公用名称”文本框中，键入第1个发布到Internet上的名称，在本示例中为“www.heuet.com”，然后单击“下一步”按钮，如图11-80所示。第6页共41页第5页共41页...
