阿尔发的技术BLOG

用ISA Server 2004发布对外的HTTP代理服务

以前文章，收集整理之 我曾写过关于使用ISA Server 2000架设可被因特网用户使用的HTTP代理的文章，在这里想继续谈一下怎样在ISA Server 2004上实现上述功能，这里就废话少说了：），操作步骤如下： 1， 进入ISA Server 2004的管理窗口，右击“firewall policy”项，然后选择“新建”*“server publishing rule”，打开一个服务器发布向导。所谓服务器发布本质上也就是端口映射，这里也就是要把ISA外部接口的某个端口映射到ISA内部接口的HTTP代理服务端口上。

用ISA Server 2004及其VPN功能杜绝上网IP被盗用

以前的文章,收集整理之 上网IP被盗用是很多网管员遇到的头痛事，从技术上来说，要真正杜绝这种现象，可靠的方法就是使用支持端口绑定的交换机，但实际上大家通常使用的普通交换机并不支持这种功能，而很多人说的通过把IP与MAC地址进行绑定来防范IP盗用更是不堪一击，因为客户端成对修改IP与MAC后这种方法就无能为力了。在这里将推荐一种方法，即使用代理服务器结合VPN服务来杜绝上网IP被盗用，准确地说也不是能够阻止客户端修改IP和MAC地址，而是让它修改后也不起作用，或许你现在有点疑惑，到底怎样实现呢？效果如何呢？follow

一次ISA Server 2004防火墙的部署经历

本文讲的ISA本身的部署并不复杂，复杂一点的也只是客户的环境与要求 朋友公司的网线早在几年前装修时就已经布好了，布线也相当规范，每个房间都拉了两根线，以作备份，所有的线都由机柜引出来，在机柜中接在配线架上，房间中则全部做在模块里，现在是只差一台交换机，所有计算机就可以联网了（在这之前，只有某个安全部门实现了几台机器联网），但由于一些原因，直到现在才准备使用，于是我叫他提出要求，然后我再根据要求进行网络设计及具体实施。他的要求是： 1， 调度室的一台计算机需要 24 小时都能上网，而上网服务器只在每天的上午

SMS 2003安装时架构更新失败故障的分析与解决

这是很久以前安装SMS2003碰到的一个问题，是关于架构更新的，但并非是大家通常遇到的那种架构不能更新的故障，到底是什么？有兴趣就往下面看吧 准备安装 Systems Management Server 2003 （以下简称 SMS2003 ），为了让客户端通过查询 AD 来定位相关服务器，于是在安装向导中选择了 Extend the Active Directory schema 项（扩展 AD 架构），但结果却在开始安装时提示下面的错误（如图 1 ）： 提示的意思是“安装不能扩展 AD 架构，你的活动目录不允许架构更新，要继续安装必须取消前面的架构扩展选项，你可以在安装之后使用安装盘上的