北太工教育高回 The Beidaweryanggong Education 完全正确。防火墙客户端同 Winsock Proxy客户端一样,均属于 Proxy Server2.0的组成 部分 问:贵公司针对该服务器产品所推荐的RAM和硬盘容量分别是多少?512MB的RAM容 量是否足够,亦或仍需购量更多的RAM内存? 512MB的RAM容量针对软件安装来说,无疑是绰绰有余的。请务必运行 System Monitor(系统监视程序),并针对缓存性能及其它内建ISA计数参数生成日志记录,以便就 相关配置下的性能表现加以掌握 问:在将ISA安装于RRAS机盒的情况下,该产品将以何种方成对RRAS加以应用?尽管 ISA取代了RRAS数据包筛选功能,然而,该产品将如何就路由操作、虚拟专用网络(ⅤP 和请求拨号特性对RRAS加以充分利用?特别是在已完成IsA安装操作的前提下,应如何 确保RRAS远程访问策略及相关配置同ⅤPN或拨号连接之间的协作关系? ISA与RRAS之间具有十分密切的协作关系。事实上,在试用VPN向导程序后,您便 会觉察到在RRAS服务器上所发生的变化。RRAS与ISA主要以并列方式运转,如果两者 之间偶尔发生冲突,那么,其结果也必然是ISA获得优先权。 问:据说在 ISA Server上, SecureNat和防火墙客户端之间存在着“鱼与熊掌不可兼得” 的关系。贵公司所提供的白皮书及其它相关文档使我得以令众多客户端将 ISA Server与防 火墙客户端配合使用。与此同时,我还允许客户端在无需安装专用防火墙软件的前提下, 将ISA作为代理服务器加以应用。但是,代理功能仅适用于ht及其它 Internet Explorer 参数。而我对 ISA Server的理解则是,不使用防火墙客户端软件的客户端必然是 SecureNAT 客户端,所有请求均应在P配置网关参数正确输入的情况下获得解译。请问:是否有人能 告诉我对这种功能加以应用的具体方式? 您的客户端IP地址将由类似于19216801-255的专用地址构成。这些地址中的某一个 有可能被用作ISA的内部网卡地址,比如,192.1680.1:而外部网卡地址则可能是由ISP为 您专门指定的,比如,207.69.188.185。在内部客户端试图对主机实施访问的情况下,其所 配备的网关地址便有可能针对某一Web页面而被设定为1921680.1。这表明,主机并非位 于本地子网,并且必须通过ISA实现访问调用。开放式端口通信只能在ISA和 Internet两者 间进行,并将通过8080端口将符合要求的信息反馈至相关客户端或您所指定的任何位置。 这基本上属于NAT的模式。在客户端和 Internet远程主机之间,并不存在任何面向端口通 信而开放的端口。 防火墙客户端的使用情况极可能具备完全相同的配置,但却允许在客户端与 Internet之 间执行端口通信。假设您主要借助 Publishing wizard(发布向导程序)来实现邮件服务器的 发布。在此基础上,您将会发现该服务器在会话期间所显现的内部地址同 Winsock会话期别 无二致。鉴于邮件服务器将在执行接发操作时对其它端口加以利用,因此,上述情况是完全 必要的。由此看来,通过将邮件服务器设置为防火墙的方式对其进行“发布”,势必有助于 在专用端口上实现信息收发功能。 问:我似乎无法编制当天的报告。ISA生成了这些报告,而我却难以对其执行打开和浏览 操作。奇怪的是,所有先前生成的报告(当天之前的)均可被打开和浏览 ISA Server基本依据日志摘要生成报告。具体方式为,每天12:30AM生成日志摘要, 地址:北京市西城区复兴门北大燕工教育集团 http:/www.Beidayg.comcnEmailzhulitongbeida@163.com北大燕工教育集团 The BeidaWeiyanggongEducation 地址：北京市西城区复兴门北大燕工教育集团 http://www.Beidayg.com.cnEmail:zhulitongbeida@163.com 完全正确。防火墙客户端同 Winsock Proxy 客户端一样，均属于 Proxy Server 2.0 的组成 部分。 问：贵公司针对该服务器产品所推荐的 RAM 和硬盘容量分别是多少？512MB 的 RAM 容 量是否足够，亦或仍需购置更多的 RAM 内存？ 512 MB 的 RAM 容量针对软件安装来说，无疑是绰绰有余的。请务必运行 System Monitor（系统监视程序），并针对缓存性能及其它内建 ISA 计数参数生成日志记录，以便就 相关配置下的性能表现加以掌握。 问：在将 ISA 安装于 RRAS 机盒的情况下，该产品将以何种方成对 RRAS 加以应用？尽管 ISA 取代了 RRAS 数据包筛选功能，然而，该产品将如何就路由操作、虚拟专用网络（VPN） 和请求拨号特性对 RRAS 加以充分利用？特别是在已完成 ISA 安装操作的前提下，应如何 确保 RRAS 远程访问策略及相关配置同 VPN 或拨号连接之间的协作关系？ ISA 与 RRAS 之间具有十分密切的协作关系。事实上，在试用 VPN 向导程序后，您便 会觉察到在 RRAS 服务器上所发生的变化。RRAS 与 ISA 主要以并列方式运转，如果两者 之间偶尔发生冲突，那么，其结果也必然是 ISA 获得优先权。 问：据说在 ISA Server 上，SecureNAT 和防火墙客户端之间存在着“鱼与熊掌不可兼得” 的关系。贵公司所提供的白皮书及其它相关文档使我得以令众多客户端将 ISA Server 与防 火墙客户端配合使用。与此同时，我还允许客户端在无需安装专用防火墙软件的前提下， 将 ISA 作为代理服务器加以应用。但是，代理功能仅适用于 http 及其它 Internet Explorer 参数。而我对 ISA Server 的理解则是，不使用防火墙客户端软件的客户端必然是 SecureNAT 客户端，所有请求均应在 IP 配置网关参数正确输入的情况下获得解译。请问：是否有人能 告诉我对这种功能加以应用的具体方式？ 您的客户端 IP 地址将由类似于 192.168.0.1-255 的专用地址构成。这些地址中的某一个 有可能被用作 ISA 的内部网卡地址，比如，192.168.0.1；而外部网卡地址则可能是由 ISP 为 您专门指定的，比如，207.69.188.185。在内部客户端试图对主机实施访问的情况下，其所 配备的网关地址便有可能针对某一 Web 页面而被设定为 192.168.0.1。这表明，主机并非位 于本地子网，并且必须通过 ISA 实现访问调用。开放式端口通信只能在 ISA 和 Internet 两者 间进行，并将通过 8080 端口将符合要求的信息反馈至相关客户端或您所指定的任何位置。 这基本上属于 NAT 的模式。在客户端和 Internet 远程主机之间，并不存在任何面向端口通 信而开放的端口。 防火墙客户端的使用情况极可能具备完全相同的配置，但却允许在客户端与 Internet 之 间执行端口通信。假设您主要借助 Publishing Wizard（发布向导程序）来实现邮件服务器的 发布。在此基础上，您将会发现该服务器在会话期间所显现的内部地址同 Winsock 会话期别 无二致。鉴于邮件服务器将在执行接发操作时对其它端口加以利用，因此，上述情况是完全 必要的。由此看来，通过将邮件服务器设置为防火墙的方式对其进行“发布”，势必有助于 在专用端口上实现信息收发功能。 问：我似乎无法编制当天的报告。ISA 生成了这些报告，而我却难以对其执行打开和浏览 操作。奇怪的是，所有先前生成的报告（当天之前的）均可被打开和浏览。 ISA Server 基本依据日志摘要生成报告。具体方式为，每天 12:30AM 生成日志摘要