防火墙客户端概述

防火墙客户端是一台安装并启用防火墙客户端软件的计算机。防火墙客户端计算机上运行的是 Winsock 应用程序,这些应用程序使用 ISA Server 2004 的 Microsoft 防火墙服务。设置防火墙客户端时,不需要对各个 Winsock 应用程序进行配置。而是使用其他应用程序使用的通用 Winsock 服务提供程序。另外,该防火墙客户端可以拦截应用程序调用,并确定是否将请求路由到 ISA 服务器计算机。

您可以指定是否对特定网络启用防火墙客户端支持。如果启用防火墙客户端支持,ISA 服务器将在 1745 端口处接收传入的请求。如果防火墙客户端使用 Winsock 应用程序请求计算机中的对象,该客户端将会检查指定的计算机是否作为本地的计算机。如果地址在特定网络包含的地址范围内,则该地址可以作为本地地址。有关详细信息,请参阅配置防火墙客户端的本地地址

如果计算机不能作为本地计算机,则请求会发送到防火墙服务。防火墙服务可以处理该请求,同时将其转发到相应的目标(如果允许)。防火墙客户端软件可以将验证身份时所需的 Windows 用户信息发送到 ISA 服务器计算机。

安装防火墙客户端

安装防火墙客户端共享后,客户端计算机可以连接到该共享,以安装防火墙客户端软件。有关安装防火墙客户端共享的说明,请参阅创建防火墙客户端安装的共享文件夹。要安装防火墙客户端软件,用户可以连接到该共享,然后运行安装程序。或者用户可以运行无人参与的安装。有关说明,请参阅运行无人参与的防火墙客户端安装

安装客户端软件后,用户可以通过以下方法修改客户端所连接到的服务器名称:在客户端当前所连接到的 ISA 服务器计算机上指定其他名称,或者在防火墙客户端软件中更改该名称。只有在刷新防火墙配置之后,配置更改才会生效。




请在 ISA Server Guides and Articles 获取最新的 ISA 服务器内容。