Som standard vil ISA-server nægte al adgang til internettet. Således før en klient nogensinde vil være i stand til at oprette forbindelse til internettet, via ISA-server, adgang for den pågældende kunde skal konfigureres på ISA Server. Hvis du har andre interne netværk, foruden den der er angivet i det interne netværksopsætning skærmen, vil du nødt til at tilføje ruter for disse netværk, på ISA serveren, ved hjælp af kommandoen rute. For eksempel sige, at Blue Crab Food Co havde en anden placering, at denne placering tilsluttet via et punkt til punkt link.
Sige, at der var en anden router på det lokale LAN, bruges til at forbinde til den anden netværk, ved den anden placering. Du vil skulle tilføje en rute på ISA-server til at referere, at andre netværk, med en næste hop-adressen på den lokale router på dit LAN. En anden note-ISA firewall skal være i stand til at udføre både intern og ekstern DNS opløsning, enten ved at gå til en intern DNS server, der også gør den eksterne viderestilling eller ved at have både en intern og en ekstern DNS-server er konfigureret. Lad os foretage en simpel test af vores nye ISA-server.
Vi ønsker at tage vores klient og få dem oprette forbindelse til internettet, via ISA-server. Vi vil anvende SecureNAT at tillade kunden at gøre dette, da det er den enkleste metode. Som vores firewall, som standard, vil ikke tillade nogen klient trafik at passere gennem det, er vi nødt til at oprette en regel for at tillade det. Vi vil gøre en tilladelse nogen regel for at tillade al trafik fra det interne netværk til at gå til uden internet-netværk. Forbindelse til internettet • Kontroller, at Klient 1 har ikke adgang til internettet nu og har ISA-server som standard-gateway.
• Skab vores første regel om ISA-server til at give kunden adgang via SecureNAT • Test adgang til internettet på klient1 Konklusion • Sådan oprettes en tilladelse nogen regel • Hvordan man tester SecureNAT på en klient
(1)