ISA中QQ上网的解决方案

周末

　　QQ上网分两种情况
　　
　　1， 客户机是NAT客户
　　
　　问：什么是NAT客户？
　　答：把客户机的 Default Getway 指向ISA的内部IP，DNS指向你的ISP的DNS服务器，如果你的网络内有自己的DNS服务器，而且设置了转发，那么你就指向你内部网络的DNS服务器
　　
　　对于NAT客户的QQ上网问题，你要首先在ISA的Protocol Defination 里定义一个协议。如下
　　　
　　
　　完成这个工作后，还要在protocol rules里写入相应的条目，这样客户机才能访问这个协议，不论哪种客户机都必须有可以访问的协议规则，才能外出访问。
　　　
　　　
　　　
　　　
　　　
　　　
　　最后，还要在 ip packet filter建立一个条目(如果你打开了这个功能，建议打开，这样会给内部网络带来很高的安全性)
　　　
　　　
　　　
　　　
　　　
　　　
　　　
　　好了，完成了以上步骤，ISA和NAT客户机就都可以用QQ上网聊天了。
　　但是注意对于客户机的QQ设置要选择“局域网接入Internet”；对于ISA，如果你的接入Internet是拨号的，那么选择“拨号上网”，如果是有固定连接的，那么选择“局域网接入Internet”，对于ADSL拨号上网，如果你用网卡连接ADSL Modem，那么两者都可以。
　　
　　2， 客户机是Firewall client（FWC）
　　问：什么是FWC？
　　答：安装了FWC软件的计算机就是FWC。你可以运行\\ISA_COMPUTER\mspclnt\SETUP.exe
　　来安装FWC软件。 注意一点如你没有配置ISA Server的自动发现特性，不要打开“automatic detect isa server”这个选项。
　　
　　安装FWC软件后，你不必作任何设置。
　　现在来到ISA上。
　　在NAT中定义ip packet filter这步你可以不用做，但Protocol rules和Protocol Defination设置还是要做，方法和上边的一样。
　　
　　问：为什么Ip packet filter这步不用作
　　答：因为FWC会根据Protocol rules中的条目自动的打开ip packet filter中相应的条目，这就是所谓的动态封包过虑。
　　
　　
　　好了，写完了，如果大家有什么疑问，请说，我会及时回复！
　　
　　最后，有的朋友问，为什么不能使用sock5代理？那是因为ISA没有内置的Sock5应用程序过滤器，只有可以支持sock4的应用程序过滤器。
　　
　　
　　
　　 <