高级防火墙客户端设置

安装时,防火墙客户端软件采用由 ISA Server 2004 计算机(防火墙客户端应用程序从此处安装)配置的设置。这些服务器设置确定诸如自动 Web 代理配置、ISA 服务器名称、ISA 服务器自动检测以及其他之类的功能。安装防火墙客户端软件之后,ISA 服务器将在客户端计算机每次重新启动时更新这些客户端设置,并在初始刷新之后,每六小时进行一次更新。

除这些设置之外,ISA 服务器还会定期使用客户端视为本地(客户端在不通过 ISA 服务器的情况下与之连接的计算机)的 IP 地址信息来更新客户端。

对于大多数 Winsock 应用程序而言,默认防火墙客户端配置无需进一步修改即可使用。但是,在某些情况下,需要添加客户端配置信息。可以在防火墙客户端计算机为每个用户和每台计算机本地配置防火墙客户端。此配置通过更改 .ini 文件(安装在防火墙客户端计算机)来完成。

可以在安装后更改所有组件的默认设置。新的配置设置只有在刷新客户端配置后才会生效。

.ini 文件

配置信息存储在安装在防火墙客户端计算机上的一组文件中。具体来说,在计算机上安装防火墙客户端时,会在防火墙客户端计算机上创建下列文件:

这些文件在操作系统级别创建,用于登录到计算机上的所有用户,也可为计算机上的每个特定用户而创建。每用户设置替代常规配置设置。这些文件创建于不同的位置(取决于操作系统)。例如,在 Windows XP 计算机上,这些文件会复制到以下两个位置中:

除这些文件之外,用户还可以创建另一个名为 Application.ini 的文件,该文件指定特定应用程序的配置信息。

有关 Common.ini 和 Application.ini 设置的详细信息,请参阅高级防火墙客户端配置文件设置

下面说明了如何应用这些文件中的设置:

  1. 用户文件夹中的 .ini 文件具有优先权。防火墙客户端将使用其中的所有配置设置来确定应用程序的工作方式。
  2. 防火墙客户端接下来在 All Users 文件夹中进行查找。并应用任何其他配置设置。如果指定的配置设置与用户特定的设置相矛盾,那么前者将被忽略。
  3. 防火墙客户端应用程序按照防火墙客户端管理中指定的设置,检测它应连接到的 ISA 服务器计算机。
  4. 最后,防火墙客户端将检查服务器级别的设置。并应用所有在 ISA 服务器上指定的配置设置。如果指定的配置设置与用户特定或计算机特定的设置相矛盾,那么前者将被忽略。



请在 ISA Server Guides and Articles 获取最新的 ISA 服务器内容。