详解ISA2006三种客户端(二)

　　接下来要设置通讯源，如下图所示，点击“添加”，在网络中选择“内部”，然后点击“添加”，这样“内部”就成了规则的访问源。再用同样方法，将“本地主机”设置为访问源，这是为了测试方便，我们特意允许ISA服务器也能访问互联网。

　　设置好通讯源后，点击下一步。

　　现在该设置通讯目标了，我们将通讯目标设定为“外部”网络。

　　用户我们则选择“所有用户”，注意，所有用户中包括未经身份验证的用户。

　　如下图所示，规则创建完毕。这条规则用通俗的话解释，就是凡是由内网计算机或ISA本机发起的访问外网的请求，无论是什么时间，无论使用什么协议，无论是哪些用户，ISA一律允许。怎么样，这个规则很宽泛吧。

　　如下图所示，点击“应用”，使规则生效。好了，我们可以开始客户机访问测试了。

　　一 Web代理

　　客户机使用ISA提供的Web代理就可以很方便地用浏览器访问互联网。Web代理设置起来很容易，以IE浏览器为例，在客户机上打开IE，依次点击 工具-Internet选项-连接-局域网设置，如下图所示。我们将代理服务器设置为ISA内网网卡的IP，端口为8080。这下大家就明白了为什么安装ISA2006时要求服务器上不能有进程占用8080端口，因为8080端口被ISA用于为内网用户提供Web代理服务。