0805/2008052321420949.gif >
这个网络环境中的问题有：
防火墙客户通过DNS服务器解析www.domain.com域名的结果是ISA防火墙的外部IP地址；
通过ISA防火墙的环回路由来访问位于和自己处于ISA防火墙的相同网络中的服务器，这样大大的降低了ISA防火墙的性能；
通过ISA防火墙的环回路由进行访问时可能出现故障。
在任何情况下，都应该避免通过ISA防火墙的环回路由。
下图描述了如何避免这一问题，通过分离的DNS服务，内部客户解析此域名www.domain.com的结果为内部网络中的Web服务器IP地址，所以可以越过ISA防火墙，直接访问此Web服务器。
分离的DNS服务让外部网络和内部网络中的客户解析相同的名字到不同的主机上。在此例中，外部网络中的客户通过外页码：[1] [2] [3] [4] [5] [6] 第3页、共6页 |
