在托管主机单网卡环境下进行web发布（一）1

　　基于ISA 2004 防火墙的ISP 托管配置
　　在ISA 防火墙中有一种特殊的配置称作"ISP 托管"配置。我曾经在一篇配置ISP托管 Web/SMTP/ISA Server的文章中写到过基于ISA Server 2000防火墙的这种配置方法。我把它称做ISP托管配置，因为在ISP托管主机环境里你不可能为你的服务器安装多块网卡，因此，你只需要一块网卡来运行ISP 托管的Web，FTP，SMTP服务器。这篇文章将教你如何在ISA 2004防火墙中创建单网卡的托管主机。
　　
　　这是一种很有趣的配置，因为它关系到ISA 2004防火墙软件是否有效地保护了位于ISP托管主机上的公共可访问资源。如果你正在这么去做的话，我强烈建议你不要在ISA 2004防火墙主机上安装额外的软件，因为每个额外的程序或者服务将增大防火墙被攻击的机会。
　　
　　但是，ISP托管主机的部署也不近相同。通常ISP会提供些基本的PIX或者Netscreen包过滤支持，这些防火墙是基于网络层的过滤，一旦需要执行高强度的应用层检测时，它们就显得无能为力了。而在被托管的Web，FTP，SMTP主机上使用ISA 2004防火墙软件时你就会感到一些重要的优势。
　　
　　这种ISP托管主机配置也可应用于其他场合，例如，假设你想给你的网络配置强大的ISA 2004应用层检测防火墙，而你也不得不要尽可能说服那些轻信硬件防火墙的人（参考此文http://isaserver.org/articles/2004tales.html）。一种折中的办法是将ISA 2004防火墙部署在位于2个“硬件”防火墙之间的DMZ区域，使用这种位于DMZ区域的ISP托管配置的ISA 2

页码：[1] [2] [3] [4] [5] [6] [7] [8] 第1页、共8页

设为首页 | 加入收藏 | 广告服务 | 友情链接 | 版权申明