鸿 网 互 联 www.68idc.cn

将ISAServer2004配置为DHCP服务器

来源:互联网 作者:佚名 时间:2015-06-14 08:34
概述 在某些配置中 您可能想在一台 DHCP 服务器上安装 Microsoft Internet Security and Acceleration (ISA) Server 本文档将设法解决您在配置这样一个方案时可能会遇到的问题 创建 DHCP 规则 默认情况下 当您在一台 DHCP 服务器上安装 ISA 服务器时 DHCP

  概述
  
  在某些配置中您可能想在一台 DHCP 服务器上安装 Microsoft Internet Security and Acceleration (ISA) Server 本文档将设法解决您在配置这样一个方案时可能会遇到的问题
  
  创建 DHCP
  
  规则
  
  默认情况下当您在一台 DHCP 服务器上安装 ISA 服务器时DHCP 服务器不会对请求做出响应要使 DHCP 服务器运行您需要创建下列规则
  
  一条允许从 DHCP 客户端所在的网络向本地主机网络发送 DHCP 请求的规则
  
  一条允许从本地主机网络向 DHCP 客户端所在的网络发送 DHCP 答复的规则
  
  允许 DHCP(请求)协议
  
  在此过程中DHCP 客户端位于内部网络中要允许 DHCP(请求)协议请执行以下步骤
  
  ISA 服务器管理防火墙策略节点中右键单击防火墙策略指向新建然后单击访问规则
  
  新建访问规则向导为该规则键入一个名称例如允许 DHCP 请求然后单击下一步
  
  规则操作页上单击允许然后单击下一步
  
  协议页上此规则应用于单击所选的协议然后单击添加
  
  添加协议所有协议部分单击DHCP(请求)单击添加单击关闭然后单击下一步
  
  访问规则来源页上单击添加
  
  添加网络实体网络部分单击内部单击添加单击关闭然后单击下一步
  
  访问规则目标页上单击添加
  
  添加网络实体网络部分单击本地主机单击添加单击关闭然后单击下一步
  
  用户设置页上默认情况下所有用户已选中单击下一步然后单击完成
  
  允许 DHCP(答复)协议
  
  在此过程中DHCP 客户端位于内部网络中要允许 DHCP(答复)协议请执行以下步骤
  
  ISA 服务器管理防火墙策略节点中右键单击防火墙策略指向新建然后单击访问规则
  
  新建访问规则向导为该规则键入一个名称例如允许 DHCP 答复然后单击下一步
  
  规则操作页上单击允许然后单击下一步
  
  协议页上此规则应用于单击所选的协议然后单击添加
  
  添加协议所有协议部分单击DHCP(答复)单击添加单击关闭然后单击下一步
  
  访问规则来源页上单击添加
  
  添加网络实体网络部分单击本地主机单击添加单击关闭然后单击下一步
  
  访问规则目标页上单击添加
  
  添加网络实体网络部分单击内部单击添加单击关闭然后单击下一步
  
  用户设置页上默认情况下所有用户已选中单击下一步然后单击完成
  
  排序DHCP请求规则
  
  DHCP 请求目标是一个广播地址ISA 服务器不会对广播通讯执行名称解析而会拒绝这种通讯如果有一条允许或拒绝规则匹配 DHCP 请求并要求进行名称解析并且此规则在规则顺序中高于您所创建的 DHCP 请求规则则 DHCP 通讯可能会被拒绝
  
  要求进行名称解析的规则在目标(至)条件中包含一个域名称集或一个 URL 集请注意如果在此规则中有其他不匹配 DHCP 请求的条件就不会发生冲突
  
  为避免冲突应确保您配置的允许 DHCP 请求的规则在规则排序中高于其他任何匹配 DHCP请求的使用名称解析的规则从下面的例子中可以看出此原则
  
  此规则将不会生效
  
  拒绝所有来自 的协议
  
  允许从内部向本地主机发送的 DHCP 请求
  
  此规则将会生效
  
  拒绝来自 的 HTTP 协议
  
  允许从内部向本地主机发送的 DHCP 请求
  
  此规则将会生效
  
   允许从内部向本地主机发送的 DHCP 请求
  
   拒绝所有来自 的协议
网友评论
<