利用ISA Server 2006服务器阵列构建高性能、高可靠的企业防火墙

企业策略: 多"模板"策略
阵列策略继承企业策略
有效策略: 系统策略
企业策略: 阵列前
阵列策略
企业策略: 阵列后
默认策略
企业网络: 应用到所有阵列 应用到企业策略和阵列策略 只包括地址范围 见下图:


企业管理角色-->见下图:



ISA 配置存储-->见下列表:
产品 配置存储
ISA 2000 企业版 活动目录
ISA 2004 标准版 本地(注册表)
ISA 2004 企业版 配置存储服务器(CSS)
配置存储为什么不使用Active Directory? 并不是所有的组织都部署了活动目录
管理挑战: Active Directory架构更新 Active Directory管理难度
组织结构不符合要求
Active Directory存储需要域环境
Active Directory需要更高的管理复杂性
优势: 分开管理结构 不需要更新Active Directory架构 ISA Servers计算机不需要属于域 复制更快
配置存储服务器-->见下图:



网络负载平衡: 定义-->Windows内置服务 基于IP地址哈西值 支持单播和多播
Windows Server 2003中的新特性: 支持多网卡 双向亲和