详解ISA2006三种客户端(三)

　　默认情况下ISA已经启用了Web代理服务，如果不放心可以检查一下。打开“ISA服务器管理”，展开 配置-网络-内部，查看内部网络的属性，切换到“Web代理”标签，如下图所示，我们发现ISA的Web代理服务已经在8080端口启动了。

　　在客户端测试一下，如下图所示，我们在客户机上成功地使用Web代理访问了互联网上的网站。

　　下图是客户机的TCP/IP设置，我们发现，客户机并没有设置DNS参数，那客户机访问网站时怎么解析域名呢?答案是转发至ISA服务器由ISA进行解析。

　　Web代理配置简单，但功能也受限制，用户只能以浏览器作为客户端对互联网进行访问。

　　二 防火墙客户端代理

　　由于Web代理只能使用浏览器访问互联网，功能不够全面，因此微软在ISA中提供了防火墙客户端代理。用户只要安装防火墙客户端软件，就能通过ISA的防火墙客户端代理访问所有基于Winsock的网络服务。那该怎么安装防火墙客户端软件呢?这个软件在ISA2006安装光盘的\Client目录下，我们将Client目录复制到ISA服务器的硬盘上，然后将目录共享，共享名为Mspclnt(和老版本的ISA保持一致)，如下图所示。

　　客户机访问\\beijing\mspclnt，运行Setup.exe，如下图所示。

　　出现防火墙客户端的安装向导，点击下一步。