hp12514 发表于 2007-1-26 21:48:36

ros网络下加入用于web cache 的 isa2006防火墙

ros功能却是很强大,灵活性也足够好,可是web-proxy功能实在有够烂的。我单位的情况是大家要经常访问某个固定外网网站。造成很大的重复访问流量,浪费带宽,可是ros的web-proxy,不太好用。isa 2006也是一款好用的防火墙,尤其是作为web代理。所以打算在现有的ros网络中添加一台服务器运行isa2006你作为web代理使用。随便找台机器,不能太差的,运行2003,然后安装防火墙isa2006。由于这台机器是ros下面一台普通的pc,只有一个网卡,所以启用isa2006防火墙类型为单网卡防火墙,此时只能用作web代理服务器用。体设置可以参考isa2006的帮助和向导正确启用web代理功能。在ros中启用策略路由,首先要在mangle中标记所有内网访问80口(运行isa本机的除外)的路由 action=mark routing mark=http。然后启用针对该mark的策略路由让所有http访问的路由指向isa单网卡防火墙的计算机。这样所有的访问都要经过isa的cache进行缓存,对于重复访问的内容是不必经过外网线路的,大大节约了带宽,还能对网络访问加速,效果不错,我还启用了趋势科技web反病毒插件,对web访问的安全性有一定作用。如果你有同样的问题不妨试试。

9939781 发表于 2007-1-26 21:58:44

原帖由 hp12514 于 2007-1-26 21:48 发表
ros功能却是很强大,灵活性也足够好,可是web-proxy功能实在有够烂的。我单位的情况是大家要经常访问某个固定外网网站。造成很大的重复访问流量,浪费带宽,可是ros的web-proxy,不太好用。isa 2006也是一款好 ...

趋势科技web反病毒插件
这是哪下的?

lovellh 发表于 2007-1-27 01:40:14

GOOD
页: [1]
查看完整版本: ros网络下加入用于web cache 的 isa2006防火墙