Por padrão, o servidor ISA irá negar todo o acesso à Internet. Assim, antes de um cliente nunca vai ser capaz de se conectar à Internet, através do servidor ISA, o acesso para que o cliente deve ser configurado no servidor ISA. Se você tiver outras redes internas, além do especificado na tela de configuração de rede interna, você terá que adicionar rotas para essas redes, no servidor ISA, usando o comando route. Por exemplo, dizer que Blue Crab Food Co. teve outro local que este local conectada a via uma ligação ponto a ponto.
Dizer que havia um outro roteador na LAN local, usado para conectar a essa outra rede, na outra localização. Você precisará adicionar uma rota no servidor ISA para fazer referência a essa outra rede, com um próximo hop endereço do roteador local em seu LAN. Outra observação de firewall do ISA precisa ser capaz de executar tanto a resolução de DNS interno e externo, seja indo para um servidor DNS interno que também faz o encaminhamento externo ou por ter tanto um interno e um servidor DNS externo configurado. Vamos realizar um teste simples do nosso novo servidor ISA.
Nós queremos tomar nosso cliente e tê-los se conectar à Internet, através do servidor ISA. Usaremos SecureNAT para permitir que o cliente para fazer isso, pois é o método mais simples. Como nosso firewall, por padrão, não permitirá que qualquer tráfego de cliente para passar por ele, é preciso criar uma regra para permitir isso. Faremos uma autorização de qualquer regra para permitir que todo o tráfego da rede interna para ir para a rede Internet fora. Conexão à Internet • Verifique se um cliente não tem acesso à Internet e tem agora o servidor ISA como o gateway padrão.
• Criar a primeira regra no servidor ISA para permitir o acesso do cliente, através do acesso à Internet SecureNAT • Teste em Client1 Em Conclusão • Como criar uma autorização de qualquer regra • Como testar SecureNAT em um cliente