帖子163&积分122&最后登录&
ISA2004标准版(附注册机)和ISA2006企业版下载
Microsoft Internet Security and Acceleration (ISA) Server& & 是高级应用程序层防火墙、虚拟专用网络 (VPN) 和 Web 缓存解决方案，它使客户能够通过提高网络安全和性能轻松地从现有的 IT 投资获得最大收益。 ISA Server& & 摘要 ISA Server& & 为各种类型的网络提供了高级保护、易用性和快速、安全的访问。它尤其适合于保护运行 Microsoft 应用程序（如 Microsoft Outlook Web Access (OWA)、Microsoft Internet 信息服务、Office SharePoint Portal Server、路由和远程访问服务、Active Directory 目录服务等）的网络。 ISA Server 包含一个功能完善的应用程序层感知防火墙，有助于保护各种规模的组织免遭外部和内部威胁的攻击。ISA Server& & 对 Internet 协议（如超文本传输协议 (HTTP)）执行深入检查，这使它能检测到许多传统防火墙检测不到的威胁。ISA Server 的集成防火墙和 VPN 体系结构支持对所有 VPN 通信进行有状态筛选和检查。该防火墙还为基于 Microsoft Windows Server 2003 的隔离解决方案提供了 VPN 客户端检查，帮助保护网络免遭通过 VPN 连接进入的攻击。此外，全新的用户界面、向导、模板和一组管理工具可以帮助管理员避免常见的安全配置错误。
下载次数: 283
下载消耗 积分 2 点&
相关主题：
帖子4&积分0&最后登录&
偶顶~~~~~~~~~~
帖子4&积分0&最后登录&
偶顶~~~~~~~~~~偶顶~~~~~~~~~~偶顶~~~~~~~~~~偶顶~~~~~~~~~~偶顶~~~~~~~~~~偶顶~~~~~~~~~~偶顶~~~~~~~~~~偶顶~~~~~~~~~~偶顶~~~~~~~~~~偶顶~~~~~~~~~~偶顶~~~~~~~~~~偶顶~~~~~~~~~~偶顶~~~~~~~~~~偶顶~~~~~~~~~~偶顶~~~~~~~~~~偶顶~~~~~~~~~~偶顶~~~~~~~~~~偶顶~~~~~~~~~~偶顶~~~~~~~~~~偶顶~~~~~~~~~~偶顶~~~~~~~~~~偶顶~~~~~~~~~~偶顶~~~~~~~~~~偶顶~~~~~~~~~~偶顶~~~~~~~~~~偶顶~~~~~~~~~~
帖子4&积分0&最后登录&
偶顶~~~~~~~~~~偶顶~~~~~~~~~~偶顶~~~~~~~~~~
帖子4&积分0&最后登录&
偶顶~~~~~~~~~~偶顶~~~~~~~~~~偶顶~~~~~~~~~~偶顶~~~~~~~~~~
帖子2&积分0&最后登录&
偶顶~~~~~~~~~~偶顶~~~~~~~~~~偶顶~~~~~~~~~~偶顶~~~~~~~~~~偶顶~~~~~~~~~~偶顶~~~~~~~~~~偶顶~~~~~~~~~~
帖子2&积分0&最后登录&
偶顶~~~~~~~~~~偶顶~~~~~~~~~~偶顶~~~~~~~~~~偶顶~~~~~~~~~~偶顶~~~~~~~~~~偶顶~~~~~~~~~~偶顶~~~~~~~~~~ 偶顶~~~~~~~~~~偶顶~~~~~~~~~~偶顶~~~~~~~~~~偶顶~~~~~~~~~~偶顶~~~~~~~~~~偶顶~~~~~~~~~~偶顶~~~~~~~~~~
帖子2&积分0&最后登录&
好东西，谢谢楼主分享
帖子2&积分0&最后登录&
注定路过人间
太好了！！！
帖子2&积分0&最后登录&
企业版也是破解的吗
快速回复主题
[通过 QQ、MSN 分享给朋友] 上传我的文档
 下载
 收藏
该文档贡献者很忙，什么也没留下。
 下载此文档
正在努力加载中...
ISA为非域成员通过RADIUS验证域用户的方法来控制用户上网
下载积分：30
内容提示：ISA
文档格式：PDF|
浏览次数：67|
上传日期： 09:22:14|
文档星级：
该用户还上传了这些文档
ISA为非域成员通过RADIUS验证域用户的方法来控制用户上网.PDF
官方公共微信ISA2004如何只限制某个网站不能上，其它网站都能上？_百度知道
ISA2004如何只限制某个网站不能上，其它网站都能上？
提问者采纳
004我了解的不是很多。里面可以直接设置，那直接在AD上做一个限制不就行了。如果你不想弄那么多，我通常都是用2006版的
提问者评价
其他类似问题
为您推荐：
您可能关注的推广回答者：回答者：回答者：
isa2004的相关知识
其他1条回答
可以过滤URL或者HTTP的签名
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁使用ISA&Server&2004限制BT下载(2)
3、禁止访问Tracker服务器
Tracker是指运行于服务器上的一个程序，这个程序能够追踪到底有多少人同时在下载同一个文件。客户端连上Tracker服务器，就会获得一个下载人员 的名单，根据这个，BT会自动连上别人的机器进行下载。一般对tracker服务器的访问以http的形式进行。
知道了这个原理，我们可以从限制对Tracker服务器的访问来限制bt。
下面我以SNAT方式（为了试验需要，开放所有出站协议）进行一次简单试验，所用BT客户端软件为BitSpirit。
下图是正常下载时的一张图片
<img HEIGHT="220" src="/blog7style/images/common/sg_trans.gif" real_src ="http://www.isacn.org/pic/restrictBT/2.jpg" WIDTH="841" BORDER="0"
ALT="使用ISA&Server&2004限制BT下载(2)"
TITLE="使用ISA&Server&2004限制BT下载(2)" />
从中看出，这个Tracker服务器的为btfans.3322.org:8000
我在ISA上新建一个计算机集，加入此Tracker服务器，并设置一条访问规则，禁止内网对其的访问。
<img HEIGHT="461" src="/blog7style/images/common/sg_trans.gif" real_src ="http://www.isacn.org/pic/restrictBT/3.gif" WIDTH="404" BORDER="0"
ALT="使用ISA&Server&2004限制BT下载(2)"
TITLE="使用ISA&Server&2004限制BT下载(2)" />
此时再下载时，将发现无法连接Tracker服务器的错误了。
注意：这里我没有使用域名集的原因是在试验过程中，我发现BT客户端在连Tracker服务器时直接使用IP地址。
实际上，由于获得Tracker服务器的地址费劲，实用性不是很强。提出这种方法是让大家有一个新的思路。当然，Tracker服务器的数量应该远少于热门BT网站的数量，很多网站都是转的其他网站的Torrent，如果可以找出这些Tracker服务器的地址，这也不失为一种有效方法。
4、过滤HTTP签名
ISA2004一个新特征就是可以对应用层协议进行过滤，对HTTP的过滤显得尤为有效。
下面我通过一个试验来分析一下BT客户端软件在使用外网HTTP代理时的一些特性。使用的方式仍然为SNAT（开放HTTP、HTTPS、DNS协议），BT客户端软件为BitSpirit。
首先，我在BitSprint中设置外网的http代理，如下图
<img HEIGHT="472" src="/blog7style/images/common/sg_trans.gif" real_src ="http://www.isacn.org/pic/restrictBT/4.gif" WIDTH="425" BORDER="0"
ALT="使用ISA&Server&2004限制BT下载(2)"
TITLE="使用ISA&Server&2004限制BT下载(2)" />
此时，BT可以正常下载
<img HEIGHT="300" src="/blog7style/images/common/sg_trans.gif" real_src ="http://www.isacn.org/pic/restrictBT/5.jpg" WIDTH="841" BORDER="0"
ALT="使用ISA&Server&2004限制BT下载(2)"
TITLE="使用ISA&Server&2004限制BT下载(2)" />
同时在客户机上抓包进行分析，如下图
<img HEIGHT="210" src="/blog7style/images/common/sg_trans.gif" real_src ="http://www.isacn.org/pic/restrictBT/6.jpg" WIDTH="817" BORDER="0"
ALT="使用ISA&Server&2004限制BT下载(2)"
TITLE="使用ISA&Server&2004限制BT下载(2)" />
我们对访问策略的http进行签名过滤
<img HEIGHT="388" src="/blog7style/images/common/sg_trans.gif" real_src ="http://www.isacn.org/pic/restrictBT/7.gif" WIDTH="381" BORDER="0"
ALT="使用ISA&Server&2004限制BT下载(2)"
TITLE="使用ISA&Server&2004限制BT下载(2)" />
此时BT下载显示为：
<img HEIGHT="300" src="/blog7style/images/common/sg_trans.gif" real_src ="http://www.isacn.org/pic/restrictBT/8.jpg" WIDTH="841" BORDER="0"
ALT="使用ISA&Server&2004限制BT下载(2)"
TITLE="使用ISA&Server&2004限制BT下载(2)" />
显示的错误有点奇怪，是HTTP
500错误，抓包看一下
<img HEIGHT="223" src="/blog7style/images/common/sg_trans.gif" real_src ="http://www.isacn.org/pic/restrictBT/9.jpg" WIDTH="756" BORDER="0"
ALT="使用ISA&Server&2004限制BT下载(2)"
TITLE="使用ISA&Server&2004限制BT下载(2)" />
好像不是被签名过滤了，是内部服务器错误，一直没弄明白是为什么，呵呵，不过达到效果了
已投稿到：
以上网友发言只代表其个人观点，不代表新浪网的观点或立场。