ISA2006安装与部署
ISA Server 2006 性能最佳操作
ISA Server 2006 性能最佳操作Microsoft? Internet Security and Acceleration (ISA) Server 2006 提供网络之间受控的安全访问，并充当一个提供快速Web 响应和卸载功能以及用于远程访问的安全Web 发布的Web 缓存代理。
它的多层体系结构和高级策略引擎为您需要的安全级别和所要的资源之间的平衡提供了精确的控制。
在一台边缘服务器连接多个网络时，与组织中的其他服务器相比，ISA Server 要处理大量流量。
因此，ISA Server 是专为高性能而构建的。
本文为部署具有最佳性能和充足容量的ISA Server 提供指南（本文还包含指向英文网页的链接）。
摘要在大多数情况下，可用网络带宽（特别是Internet 链路带宽）可通过运行在可用的入门级硬件上的ISA Server 来保护。
对于各种Internet 链路，典型的保护超文本传输协议(HTTP) 流量的出站Web 访问的默认ISA Server 部署需要以下特定硬件配置。
下表列出了这些硬件配置（有关详细信息，请参阅本文档中的―Web 代理方案‖）。
使用传输层状态筛选而不是Web 代理筛选器，将同样流量模型的CPU 使用率提高了10 倍。
状态筛选和应用程序筛选可同时使用，以便对性能进行精确控制。
返回页首规划ISA Server 容量了解容量需求是确定ISA Server 部署所必需的资源的第一步。
对于大规模的部署，会有几种具体的部署情况。
一般情况下，您可能需要考虑下列衡量指标：•连接到ISA Server 计算机的每个网络上的可用和实际带宽。
•组织中的用户数量。
•应用层的各种衡量指标（例如，邮件服务器中的平均邮箱大小）。
对于ISA Server 容量的最重要的衡量指标是实际网络带宽，因为它们通常代表真实的容量需求。
在许多情况下，网络带宽（特别是Internet 链路的网络带宽）可以确定ISA Server 容量。
ISA Server 2006的CARP与NLB的构建之一
ISA Server 2006之CARP与NLB的构建一，CARP与NLB基本概念概要：CARP(Cache Array Routing Protocol)只针对网页对象，而且只对内部网络用户来提供服务；然而NLB(Network Load Balancing)并不限于网页对象，同时它对内部用户访问外部对象、外部用户访问内部对象都可以同时提供NLB服务。
CARP基本概念：CARP具备着负载平衡(load balancing)与故障转移的功能。
CARP大幅度提高了网页缓存效率，它将网页缓存分散到阵列中的多台ISA Server内，而且各个ISA Server的网页缓存内容绝不重复，如此便可以减少占用硬盘空间，增加缓存对象的数量。
CARP的运算逻辑是根据所连接的主机名称(如：)来决定由阵列中的哪一台ISA SEVER 来负责处理此请求，它可以确保请求与响应都是由同一台ISA SERVER来处理。
客户端的上网请求会先发送给哪一台ISA SERVER？这要看客户端的设置而定：1.如果客户端是通过WPAD服务器或执行自动配置脚本来检测ISA，则这个请求会直接发送给检测到的ISA来处理。
2.如果客户端是手动指定ISA，例如图1中客户端手动指定将ISA SERVER2当作是代理服务器，则客户连接的请求会先给ISA Server2,而ISA Server2通过CARP的运算逻辑得知连接的请求必须由ISA Server1来负责，因此会将此请求转送给ISA Server1处理。
当ISA Server1收到网站返回的网页对象后，会将其保存到缓存区，并发送给ISA Server2，再由ISA Server2传给客户端。
ISA Server并不会缓存此网页对象。
以上两种方式以第1种较佳，因为客户端通过WPAD服务器或代码就知道所要连接的ISA Server，然而第2种方式却可能还需要在阵列成员中转送请求，增加处理的负担。
网络工程师考试大纲考试大纲中级
《全国信息技术高级人才水平考试》大纲（2009年）网络工程师考试大纲考试大纲（中级）培养具有系统的计算机网络的基本理论和知识，具备网络设计、网络工程、网络管理、网络维护、安全配置、安全方案设计的相关技能，能独立完成大中型网络工程方案、企业级网络解决方案的设计。
考试内容覆盖了网络工程师、系统工程师，系统集成工程师、售后技术支持工程师等职位所要求的知识与技能，突出强调并着重考查考生的对计算机网络各部分熟悉和沟通的能力。
一、考试对象已完成NIEH课程“网络工程师”的学习，深入透彻掌握行业先进技术和行业规范的学习者。
二、考试题型：选择题及方案编写单选题1、某网络管理员忘记了enable密码，而所有的密码都是经过加密的。
该网络管理员应该如何在不丢失当前配置的情况下进行密码恢复呢？（）1.向TAC申请特殊的后门密码2.向TAC申请工程密码3.重新启动路由器，启动过程中按下break键，然后进入RAM模式，修改配置寄存器的值4.重新启动路由器，在启动过程中按下break键，然后进入ROM模式，修改配置寄存器的值，在路由器重新启动之后删除旧的密码信息答案：D2、如果2950系列交换机上的端口状态LED是（），那就是出了物理层连接问题。
1.闪烁的绿色和浅黄色2.闪烁的绿色3.浅黄色4.闪烁的浅黄色答案：C多选题1、在OSPF协议中，下述哪些有关AD和FD的说法是正确的？（）1.AD是邻居路由器前往特定网络的EIGRP度量值；2.AD是当前路由器前往特定网络的EIGRP度量值；3.FD是当前路由器前往特定网络的EIGRP度量值；4.FD是邻居路由器前往特定网络的EIGRP度量值；5.AD是当前路由加上邻居路由前往特定网络的EIGRP度量值。
答案：A C2、在什么样的环境中不使用BGP协议（）1.连接到互联网或其它AS只有一个出口；2.路由器等网络设备的内存容量有限、CPU速度不快、带宽很窄；3.技术人员了解BGP但不了解BGP路由如何过滤、路径如何选择；4.AS之间带宽比较低（窄）时；5.在ISP环境中不使用BGP协议。
电大《网络系统管理与维护》课程操作题考试导引
《网络系统管理与维护》课程操作题考试导引试卷中的题干与这里的不一定相同，请同学们仔细理解题干的中心思想、关键词，再利用本导引则事半功倍。
看题至少3遍以上，再看导引。
考试前看3遍教材目录。
本导引适用于电大计算机（专），教材作者：边宇枢。
8步及8步以上的是重点一、关于“活动目录”、“域”、“组策略”、“策略部署”等，在教材的23-93页1.安装组策略管理工具（GPMC）p232.登录/注销脚本，共8步，P583.假设计算机PC位于OU中，设置启动/关机脚本的组策略P61，共8步4.在域内的一台服务器上创建一个文件夹（C:\files），共享该文件夹。
P65。
共4步5.将软件Cosmo1升级为Cosmo2 P78 共8步6.部署（分发）软件，P81，共7步二、关于杀毒软件1.安装“系统中心”，p105，共14步。
2.安装瑞星杀毒软件到客户端，P106 ，共9步三、防火墙1.安装ISA Server 2006标准版，P117，共17步2.配置防火墙的客户端。
在内部网络的计算机上安装防火墙的客户端。
P126，共6步3.创建“允许传出的HTTP流量”的访问规则，创建一个包含用户账户“”的用户元素。
P151 共9步。
4.用户使用电子邮件客户端访问内部邮件服务器。
用户在外部客户机上向自己的邮箱发送邮件或从自己的邮箱获取邮件（使用自己的邮箱，从外部控制自己的邮箱）。
P172，共8步。
5.启动VPN服务器。
P181-P184，共9步6.建立访问规则，要求VPN客户机能够访问内部网络中的所有计算机，同时内部的计算机用户也能访问VPN客户端网络中的所有VPN客户机。
P185，共9步7.建立VPN连接，通过它与ISA Server建立VPN连接。
P187，共８步四、系统容错与灾难恢复（关于备份与回复）关于备份已经考过了，还原还没考过，在P219，共10步利用“ASR备份”修复系统，只有6步，在p227，几率较低五、补丁管理1.安装WSUS3.0，P236，共22步2.把WSUS客户机加入到计算机组，利用策略组让计算机指向WSUS服务器并加入到“TEST”组，P244，共7步。
ISA防火墙策略配置
简化防火墙规则、优化网络结构、使用更高级的防火墙技术和工具等。
问题二：防火墙性能瓶颈
总结词
防火墙性能瓶颈可能会限制网络的速度和可用性。
详细描述
防火墙在保护网络安全的同时，也可能成为网络性能的瓶颈。当数据流量过大或防火墙配 置不合理时，防火墙可能会成为网络中的瓶颈，导致网络速度变慢、连接不稳定等问题。
isa防火墙的安全挑战与机遇
安全挑战
随着技术的快速发展，ISA防火墙面临着不 断变化的网络威胁和攻击方式，如高级持久 性威胁（APT）和勒索软件攻击等。此外， 由于网络环境的复杂性，ISA防火墙的部署 和管理也面临着一定的挑战。
安全机遇
尽管ISA防火墙面临着诸多挑战，但同时也 存在着许多机遇。随着网络安全市场的不断 扩大，ISA防火墙厂商可以通过技术创新和 产品升级来提高其竞争力和市场份额。此外 ，随着企业对网络安全的需求增加，ISA防 火墙在未来的应用前景也将更加广阔。
技巧三：定期审查防火墙规则
• 总结词：定期审查防火墙规则是isa防火墙策略配置实践中的重要技巧之一。通过对防火墙规则的定期审查，能 够及时发现冗余或无效的规则，提高防火墙性能。
• 详细描述：在isa防火墙策略配置实践中，定期审查防火墙规则是确保网络安全和性能的关键步骤。随着网络环 境和业务需求的变化，原有的防火墙规则可能变得冗余或无效。通过对防火墙规则进行定期审查，可以及时发 现并更新这些规则，提高防火墙的性能和有效性。此外，对于审查过程中发现的问题或潜在风险，需要及时进 行处理或修复。例如，删除冗余的规则、更新过时的配置等。通过定期审查防火墙规则，不仅能够保障网络安 全，还能提高网络性能和用户体验。
• 可能存在漏洞：由于它是基于Windows操作系 统的防火墙，因此可能会存在一些漏洞和安全 问题。
ISA三种客户端(经典收藏)
那么到底什么时候使用访问规则，什么时候使用发布规则呢？这个要取决于你的网络规则！
各位是否记得我们在安装ISA的时候就选择了内部网络，所以在默认情况下，你安装完ISA后就已经有了几个网络：内部网络、外部网络、本地主机、VPN客户端网络、隔离的VPN客户端网络这样五个网络，如下图所示：
图片看不清楚？请点击这里查看原图（大图）。
一、新建网络：
打开ISA控制台，右击网络---选新建--网络，如下图：
图片看不清楚？请点击这里查看原图（大图）。
在向导界面，输入网络名称，如DMZ，单击下一步：
选择网络类型（注，凡是自己后来创建的网络均选“外围网络”），如下图：
选择“网络地址”，如下图：
单击下一步，如下图完成DMZ网络的创建。
注意：如果存在路由关系也可以做发布。
补充一下：在装完ISA后，默认的配置需要各位要知道：
a.默认阻塞连接到ISA SRV的网络间的所有网络通信，即ISA所连的任意网络间都是无法通信的。
b.只有本地管理员组的成员具有管理权限
c.创建默认网络：即5个网络
d.访问规则包括系统策略规则和默认访问规则。在这里标准版ISA会有30条系统策略规则，主要定义是的ISA到内到外的访问动作，而默认的访问规则就是上面的第一条即默认阻塞连接到ISA SRV的网络间的所有网络通信。如下图所示：
关于DMZ：
DMZ是Demilitarized Zone的缩写，俗称非军事化隔离区。一般这个区域专门放一些重要的服务器，如WEB、MAIL、FTP等，这些服务器将来要通过ISA发布到互联网上。增加一个DMZ网络来专门放要发布的服务器，有很多优点，比如安全就是最重要的一点。
ClientSecurity
目录Forefront Client Security部署规划三部曲目前恶意代码已成为对企业IT 架构和信息资产影响最大的安全威胁之一，但对于企业来说，在企业的内部网络部署反恶意代码产品是一件充满挑战的事情。
Forefront在信息化系统中部署和应用Forefront Forefront Server Security初探微软最新企业网络安全解决方案产品Forefront 中的Forefront Server Security （FSS ）相信大家已经耳熟能详了，FSS 的精彩世界！远程安装ISA Server 2006Forefront 产品线非常重要的一环。
13161921你是谁？微软社区新战略：笼络社交型技术狂人为了与IT 专家建立更好的联系，微软新推出了一个Web 站点，在这里你可以上传你的卡拉OK 视频或者展示其它才能，问题在于：你愿意在多大程度上与微软分享你的私生活？7IT Pro，唱响2008IT Pro 都在什么行业里从事什么职业？ 他们的年龄是多少？他们有怎样的学习规划，通过什么渠道获得信息？为了了解中国IT 专业人士的成长，同时也为助力企业IT 的发展，《Windows IT Pro Magazine 国际中文版》举办了“2008新年在线调查”活动。
11判断某个SID 是否为被删除的用户或组、解决一个Netmonsetup 问题”等技术问题。
89微软知识库文章推荐向您推荐“用户无法使用Outlook2003向Exchange2007发布忙\闲信息、在64位Windows2003 Service Pack 1上安装System Center Operation Manager （SCOM ）2007失败、System Center Operation Manager 2007无法处理来自于SP1的代理的数据”等微软知识库文章。
VMware Workstation与Server的十大区别本文帮助你寻找最适合自身需求的虚拟化产品。
网络系统管理与维护实训报告
实训1：组策略管理实训2：部署防病毒软件教师评语教师签字日期成绩学生学号班级12秋计算机网络技术分组实训报告目的：能够熟练使用防病毒软件。
要求：理解防病毒软件的功能，掌握安装、配置防病毒软件的方法与步骤。
一、实训容与步骤安装瑞星杀病毒软件网络版的系统中心,配置中心IP和端口安装瑞星杀病毒软件网络版的客户端,设置连接中心的IP登录瑞星网络控制台,选中客户端,右键菜单进行远程漏洞检测和远程病毒查杀二、实训中遇到的难点及解决办法瑞星杀病毒软件网络版要收费三、实训体会瑞星网络版使用简单,据以往经验它的防病毒能力不强实训3：部署代理服务器教师评语教师签字日期成绩学生学号班级12秋计算机网络技术分组实训报告目的：能够熟练使用代理服务器，掌握配置代理服务器常用功能的方法与步骤。
要求：能够安装代理服务器，能够配置防火墙策略实现部网和Internet之间的互相访问。
一、实训容与步骤1安装ISA2006标准版2设置部属性,在Web代理中,勾上为此网络启用web代理客户端连接,默认勾上启用HTTP,使用默认端口8080客户端IE的internet选项-->连接-->局域网设置-->勾上为lan使用代理3点防火墙策略,在任务上点创建访问规则,使用向导对部分人员访问www.163.,并把这条策略移到最上层4点防火墙策略,在任务上点创建发布,设置充许/选择发布类型/选择服务器连接安全方式/设置部信息/设置网部路径/设置公用名称,再新建配置好侦听器并使用侦听器,完成向导.实训4：实现灾难恢复实训5：配置WSUS服务器教师评语教师签字日期成绩学生学号班级12秋计算机网络技术分组实训报告目的：理解补丁管理技术，能够配置WSUS服务实现补丁的集中管理和部署。
容：安装WSUS服务器，配置WSUS服务器，配置WSUS客户端。
要求：能够在局域网中部署WSUS服务器，集中管理补丁的部署。
一、实训容与步骤1在组件里添加IIS6.0和BITS,上网下载MMC3.0/.NET Framework 2.0/Microsoft Report Viewer Redistributable2005,安装并配置WSUS3.0,进行补丁同步.2在活动目录里创建OU,把要更新补丁的机子移到OU里,创建补丁策略,启用指定Intranet Microsoft更新服务器,把策略关联到OU并刷新策略网络系统管理与维护实训（验）项目报告实训6：实现性能监视教师评语教师签字日期成绩学生学号班级12秋计算机网络技术分组实训报告目的：理解性能监视的重要性，熟练使用各种用于性能监视的工具。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
1.ISA Server 2006 说明ISA Server 2006是目前企业中应用最多的ISA版本，该版本增强了对OWA发布和多个Web站点发布的支持，并新增了对SharePoint Portal Server发布的支持;新增了单点登录特性，支持针对通过某个Web侦听器所发布的所有Web 服务的单点登录;新增了服务器场功能，支持通过多个Web服务器组成服务器群集以实现负载均衡，并且此特性无需Windows的NLB或群集支持;强化了DDOS防御功能，极大的增强了对于DDOS攻击的防范能力。
下面让我们来看看如何搭建ISA Server 2006的实验环境。
2. ISA Server 2006实验环境按如图1所示拓扑图构建域环境，域名为。
其中域控制器主机名为DC_Server。
将主机ISA_Server加入到域中，成为域成员服务器，然后增加第2块网卡，连接内部网络的网卡标识为LAN，连接外部网络的网卡标识为WAN，该主机作为ISA防火墙。
外部Internet客户机主机名为WAN_Client，它是工作组中的计算机。
3.查看域控制器和ISA防火墙的TCP/IP设置3.ISA 2006服务器的网络环境3.1 ISA 2006服务器网卡配置情况ISA防火墙有2块网卡，更改网卡标识如图2所示。
使用命令【ipconfig/all】查看ISA防火墙的IP设置情况，如图3所示。
3.2域控制器网卡配置情况使用命令【ipconfig/all】查看域控制器的IP设置情况，如图4所示。
本文是ISA Server 2006 速战速决实验指南第二部分，以第一部分里我们讲述了ISA Server 2006实验环境的搭建，本次将详细讲术ISA Server 2006企业版的安装……4.安装ISA Server 2006企业版以域管理员身份登录到需要安装ISA Server 2006的主机(ISA_Server)上，放入光盘运行程序，出现如图1所示界面。
图1单击【安装ISA Server 2006】，出现如图2所示对话框，开始安装ISA Server 206企业版。
单击【下一步】按钮，出现【许可协议】对话框，选择【我接受许可协议中的条款】选项，如图3所示。
图3单击【下一步】按钮，出现【客户信息】对话框，在【用户】、【单位】和【产品序列号中输入相应信息，如图4所示。
图4单击【下一步】按钮，出现【安装方案】对话框，在该对话框中选择安装方案，在此选择【同时安装ISA Server服务和配置存储服务器】选项，如图5所示。
图5单击【下一步】按钮，，出现【组件选择】对话框，在此安装【ISA服务器】、【ISA服务器管理】和【配置存储服务器】组件，如图6所示。
图6单击【下一步】按钮，出现【企业安装选项】对话框，选择【创建新ISA服务器企业】选项，如图7所示。
图7单击【下一步】按钮，出现【新建企业警告】对话框，显示将此计算机配置为配置存储服务器，如图8所示。
图8单击【下一步】按钮，出现如图9所示的【内部网络】对话框，在该对话框中指定内部网络。
图9单击【添加】按钮，出现【地址】对话框，如图10所示。
图10单击【添加范围】按钮，出现【IP地址范围属性】对话框，在该对话框中输入公司内部网络的地址范围，如192.168.0.1～192.168.0.200，如图11所示图11单击【确定】按钮，返回【地址】对话框，如图12所示，可以看到已经添加了地址范围。
图12单击【确定】按钮，返回【内部网络】对话框，如图13所示。
图13单击【下一步】按钮，出现【防火墙客户端连接】对话框，在该对话框中指定ISA 是否将接受来自不支持加密的防火墙客户端的连接，在此选择【允许不加密的防火墙客户端连接】选项，如图14所示。
图14单击【下一步】按钮，出现【服务警告】对话框，表示在安装ISA Server 2006过程中将要重启和禁用的服务，如图15所示。
图15单击【下一步】按钮，出现【可以安装程序了】对话框，如图16所示。
图16单击【安装】按钮，开始安装ISA Server 2006，如图17所示。
图17大概十几分钟以后，出现如图18所示对话框，单击【完成】按钮即可结束整个安装过程。
图185.验证ISA Server 2006安装效果ISA Server 2006安装完毕，通过如下方法进行验证是否安装成功。
5.1. ISA控制台在ISA服务器上，单击【开始】→【程序】→【Mcrosoft ISA Server】→【ISA 服务器管理】，打开如图19所示ISA管理控制台。
图195.2.ISA Server 2006相关服务在ISA服务器上，单击【开始】→【程序】→【管理工具】→【服务】，打开【服务】控制台，如图20所示，安装完ISA Server 2006以后，多了【Microsoft Firewall】、【Microsoft ISA Server Control】、【Microsoft ISA Server Job Scheduler】以及【Microsoft ISA Server Storage】服务。
图205.3.网络连通性测试以域管理员身份登录域控制器上，打开命令提示符，输入命令【ping 192.168.0.1】，测试域控制器和ISA服务器内网卡的连通性，如图21所示，发现不能连通，说明ISA服务器已经起作用了。
图21以域管理员身份登录ISA服务器上，在命令提示符中，输入命令【ping 192.168.0.2】和【ping 192.168.1.2】，测试ISA服务器和域控制器以及外网计算机的连通性，如图22所示，发现能连通。
图22以本地管理员身份登录外网计算机，在命令提示符中，输入命令【ping 192.168.1.1】，测试外网计算机与ISA服务器的连通性，如图23所示，发现不能连通。
图236.ISA Server 2006部署以域管理员身份登录到域控制器上，将该域控制器配置成ISA服务器的3种客户端：SNAT客户端、Web代理客户端以及防火墙客户端。
SNAT客户端只要将域控制器网关IP地址设置为ISA服务器内网卡的IP地址……以域管理员身份登录到域控制器上，将该域控制器配置成ISA服务器的3种客户端：SNAT客户端、Web代理客户端以及防火墙客户端。
SNAT客户端只要将域控制器网关IP地址设置为ISA服务器内网卡的IP地址就可以了。
本处主要讲述另外两种客户端的安装和设置。
6.1.安装Microsoft Firewall Client 程序运行ISA Server 2006企业版安装光盘中fpc目录下的setup.exe文件，出现如图1所示的【Microsoft Firewall Client-安装向导】对话框。
图1单击【下一步】按钮，出现【许可协议】对话框，选择【我接受许可协议中的条款】选项，如图2所示。
图2单击【下一步】按钮，出现【目标文件夹】对话框，在该对话框中指定该程序的安装路径，如图3所示。
图3单击【下一步】按钮，出现【ISA服务器计算机连接】对话框，选择【连接到此ISA 服务器计算机】选项，并在【键入ISA服务器主机名或IP地址】文本框中输入ISA 服务器的主机名【ISA_Server】，如图4所示，不建议在此处使用IP地址。
图4单击【下一步】按钮，出现【可以安装程序了】对话框，如图5所示，向导准备就绪。
图5单击【安装】按钮，Microsoft Firewall client程序开始安装，如图6所示。
图6安装完毕，出现如图7所示对话框，单击【完成】按钮即可。
图7安装完毕，在任务栏右下角处有如图8所示图标。
图86.2.设置ISA客户端双击任务栏右下角的ISA Firewall Client图标，出现如图9所示的【Microsoft Firewall Client for ISA Server】对话框，选择【常规】选项卡，如果选择【连接到ISA服务器时隐藏此图标】选项卡，那么该程序图标不会出现在任务栏右下角。
图9选择【设置】选项卡，如图10所示，可以看到已经启用了Microsoft Firewall Client for ISA Server程序了，并且指定了ISA服务器的主机名。
图10单击【测试服务器】按钮，出现如图11所示对话框，可以看到防火墙客户端测试了服务器ISA_Server。
图11选择【Web浏览器】选项卡，如图12所示。
选择【启用Web浏览器自动配置】选项，并单击【立即配置】按钮，那么会自动配置该计算机的Web代理设置。
图12打开IE浏览器的【Internet属性】对话框，选择【连接】选项卡，如图13所示。
图13单击【局域网设置】按钮，出现【局域网(LAN)设置】对话框，如图14所示，可以看到已经自动配置Web代理设置了。
图147.ISA Server 2006配置如果需要限制某种文件，就要创建内容类型。
如果需要限制某个时间段，就要创建计划……如果需要限制某种文件，就要创建内容类型。
如果需要限制某个时间段，就要创建计划。
7.1.内容类型在ISA控制台中，依次展开【阵列】→【ISA_Server】，单击【防火墙策略(ISA_Server)】，在控制台右侧界面中的【工具箱】区域中，展开【内容类型】，单击【新建】，如图1所示，将打开【新建内容类型组】对话框。
图1在【内容类型组】对话框中，在【名称】文本框中输入内容类型名称为【BT下载文件】，在【可用的类型】文本框中输入【.torrent】，然后单击【添加】按钮，如图2所示。
图2单击【确定】按钮返回ISA控制台，在【工具箱】区域的【内容类型】中存在刚才创建的内容类型，如图3所示。
图37.2.计划在ISA控制台中，依次展开【阵列】→【ISA_Server】，单击【防火墙策略(ISA_Server)】，在控制台右侧界面中的【工具箱】区域中，展开【计划】，单击【新建】，如图4所示，将打开【新建计划】对话框。
图4在【新建计划】对话框中，在【名称】文本框中输入计划名称为【星期一到星期五9:00-18:00的时间】，并且计划时间中选择时间激活，如图5所示。
图5单击【确定】按钮返回ISA控制台，在【工具箱】区域的【计划】中存在刚才创建的计划，如图6所示。
图67.3.创建元素-用户要限制某个用户或组连接到外网进行访问就需要创建用户元素。
在ISA控制台中，依次展开【阵列】→【ISA_Server】，单击【防火墙策略(ISA_Server)】，在控制台右侧界面中的【工具箱】区域中，展开【用户】，单击【新建】，如图1所示，将打开【新建协议定义向导】对话框。
图1在向导中出现【欢迎使用新建用户集向导】对话框，在【用户集名称】文本框中输入新建的用户的名称为【用户集】，如图2所示。