拨号连接

根据配置路由和链的方式，ISA 服务器使用拨号项目拨出到 Internet。通过指定使用拨号连接可以访问的网络，可以调整 ISA 服务器何时可以使用拨号连接。

ISA 服务器可以配置成为下列对象拨出：

• 防火墙链。如果要配置防火墙链以访问现有网络之外的网络，且需要拨出以访问链接的网络，则使用此选项。
• Web 链规则。如果客户端请求某一对象，客户端请求的路由需要建立拨号连接，且访问策略允许该客户端请求，则使用此选项。ISA 服务器使用活动的拨号项目拨出到 Internet。

另外，如果客户端请求某一对象，而 ISA 服务器无法确定访问策略是否允许此请求，则 ISA 服务器会拨出到 Internet。比如，应用于此请求的 Web 链规则指出应该建立拨号连接。当访问策略规则按名称指定目标，而客户端按 Internet 协议 (IP) 地址指定计算机时，会发生这种情况。

ISA 服务器检查应用于此客户端请求的 Web 链规则是否需要建立拨号连接。如果存在这样的 Web 链规则，则 ISA 服务器拨出到 Internet，以便解析客户端请求的计算机名称或进行反向查找。然后，ISA 服务器再次检查访问策略规则，以确定是否允许此请求。有关如何处理规则的详细信息，请参阅防火墙策略的工作方式。

限制 ISA 服务器何时拨出

通过执行下列一项或多项操作，可以限制 ISA 服务器何时拨出到 Internet：

• 配置本地域表 (LDT)，使其包括所有内部计算机的名称。这样，ISA 服务器将不必拨出到外部 DNS 服务器就能够确定所请求的计算机实际上是内部计算机。请注意，系统只针对来自防火墙客户端的请求检查 LDT。
• 仅当访问特定网络时允许拨出。

关闭拨号连接

ISA 服务器拨出到 Internet 后，连接将一直维持，直到发生下列某种情况为止：

• ISA 服务器拨出了连接，而 Microsoft 防火墙服务随后停止。
• ISA 服务器拨出了连接，在连接状态下，您更改了 ISA 服务器使用的 Internet 服务提供商 (ISP)。
• 拨号项目达到预定义的空闲时间，因而终止了连接。

---

请在 ISA Server Guides and Articles 获取最新的 ISA 服务器内容。