004防火墙，将获得真正的应用层检测保护。
ISP托管主机配置使用一块单网卡和一个“虚拟”网卡，这个虚拟网卡就是Microsoft loopback适配器，loopback适配器不是真正的物理网卡，但可以象配置真网卡那样给loopback适配器配置IP地址信息。ISA 2004防火墙把loopback适配器视作一个物理接口，你可以使用它来发布服务。
在ISA 2004 防火墙上安装虚拟网卡可以“欺骗”ISA认为它充当了一个防火墙的角色。你可以给ISA 2004安装单网卡，但你随即失去了防火墙的许多功能，因为ISA 2004防火墙软件认为你只想让防火墙运行在Web代理模式。相反，当你安装了loopback适配器后，防火墙软件就认为它是一个真实的接口可以完全执行应用层检测的任务。
这篇文章中我们将讨论ISP托管配置，下图是实验部署图，你可以使用VMware或者Virtual PC虚拟网络环境测试实验。你可以从位于ISA 2004防火墙物理接口同一网段的主机测试，也可以从位于Internet路由器一端的广域网主机上测试。
loopback适配器分配了一个假地址10.0.0.1/24，注意这个假内部接口没有DNS和默认网关地址分配。
ISA 2004防火墙外部接口上有一个真实的IP地址和默认网关，这样配置很重要，因为这个外部IP地址是必须被访问到的，默认网关地址也是必须的以便ISA 2004防火墙能响应Internet主机的请求。DNS服务器地址应该是一台能解析Internet主机名的DNS页码：[1] [2] [3] [4] [5] [6] [7] [8] 第2页、共8页 |
