6,210
社区成员
发帖
与我相关
我的任务
分享一个关于ISA的问题！
有2台计算机~（A,B）
A是INTERNET接入（光纤直接接到A的网卡上），A上装了ISA 2000，
B上装了SQL 2000。现在我想通过INTERNET访问B上SQL数据库。
在A上的ISA中应该怎么设置？？
谢谢！
A是INTERNET接入（光纤直接接到A的网卡上），A上装了ISA 2000，
B上装了SQL 2000。现在我想通过INTERNET访问B上SQL数据库。
在A上的ISA中应该怎么设置？？
谢谢！
...全文
请发表友善的回复…
发表回复
boyifeng 2003-04-21
- 打赏
- 举报
其实前面讲的只是发布WEB
而这个web 的后台正好是SQL！
ysqu()：太经典了，谢谢！
不过现在我有一个问题，如果SQL在ISA server上，ISA应该如何设，还是不用设就直接OK？
而这个web 的后台正好是SQL！
ysqu()：太经典了，谢谢！
不过现在我有一个问题，如果SQL在ISA server上，ISA应该如何设，还是不用设就直接OK？
ysqu 2003-04-21
- 打赏
- 举报
ISA、SQL SERVER的配置
1. 配置SQL Server TCP/IP网络协议使用SQL Server Network Utility工具进行配置，启用TCP/IP协议，添加WinSocket代理，设置代理服务器的IP地址为ISA服务器的外部IP地址。设置SQL Server使用的端口。
注意：如果设置的IP地址是ISA服务器的内部IP地址，那么将不起作用！！
2. 在SQL Server服务器上创建Wspcfg.ini文件文件内容：
［sqlservr]
ServerBindTCPPorts=1433
Persistent=1
KillOldSession=1
将文件保存在与Sqlservr.exe相同的路径下。如果在第一步设置的端口不是1433，将ServerBindTCPPorts=1433修改成为第一步所设置的端口。
3. SQL Server服务器端安装Fiewwall客户端连接ISA服务器，查找MSPCLNT共享目录，安装Fiewwall客户端，这个共享目录是安装完ISA之后自动共享的。
4. 重新启动SQL Server服务器
5. 设置ISA的Network的LAT 添加SQL Server与ISA服务器的内部IP地址到LAT中。
6. 设置Publishing属性的Server Publishing Rules 使用Publish a Server，设置一个发布名称，填写Internal Server的IP为SQL Server服务器的内部IP地址，填写ISA Server的IP地址为ISA服务器的外部IP地址，设置Mapped Server Protocol为Microsoft SQL Server。设置访问规则。
7. 在需要访问的外部客户端进行测试 1. 配置客户端的hosts文件，填写ISA服务器的外部IP地址与机器名。
2. 使用Ping.exe进行测试，看是否能够连通(Ping xxxServer).
3. 使用SQL Server客户端或是其他工具进行连接测试，使用的服务器名称为ISA服务器的名称。
1. 配置SQL Server TCP/IP网络协议使用SQL Server Network Utility工具进行配置，启用TCP/IP协议，添加WinSocket代理，设置代理服务器的IP地址为ISA服务器的外部IP地址。设置SQL Server使用的端口。
注意：如果设置的IP地址是ISA服务器的内部IP地址，那么将不起作用！！
2. 在SQL Server服务器上创建Wspcfg.ini文件文件内容：
［sqlservr]
ServerBindTCPPorts=1433
Persistent=1
KillOldSession=1
将文件保存在与Sqlservr.exe相同的路径下。如果在第一步设置的端口不是1433，将ServerBindTCPPorts=1433修改成为第一步所设置的端口。
3. SQL Server服务器端安装Fiewwall客户端连接ISA服务器，查找MSPCLNT共享目录，安装Fiewwall客户端，这个共享目录是安装完ISA之后自动共享的。
4. 重新启动SQL Server服务器
5. 设置ISA的Network的LAT 添加SQL Server与ISA服务器的内部IP地址到LAT中。
6. 设置Publishing属性的Server Publishing Rules 使用Publish a Server，设置一个发布名称，填写Internal Server的IP为SQL Server服务器的内部IP地址，填写ISA Server的IP地址为ISA服务器的外部IP地址，设置Mapped Server Protocol为Microsoft SQL Server。设置访问规则。
7. 在需要访问的外部客户端进行测试 1. 配置客户端的hosts文件，填写ISA服务器的外部IP地址与机器名。
2. 使用Ping.exe进行测试，看是否能够连通(Ping xxxServer).
3. 使用SQL Server客户端或是其他工具进行连接测试，使用的服务器名称为ISA服务器的名称。
ysqu 2003-04-21
- 打赏
- 举报
楼上的不要乱贴
ISA SERVER 发布SQL SERVER不是发布WEB
ISA SERVER 发布SQL SERVER不是发布WEB
yeyuzy 2003-04-21
- 打赏
- 举报
不要使用其它软件，可以直接使用ISA完成转向。注意把80端口改为SQL的端口。
我做过，一次，我所在的单位要培训下级单位的人熟悉我的单位内部局域网上使用的OA，我所用的OA是用LOTUS开发基于B/S模式，而培训的地点不在我的单位，而是在一所学校的计算机房，我不想把我的服务器搬过去，最后我解决的方法就是使用ISA来发布我单位局域网里的OA（我安装ISA的机器安装了2块网卡，1个接DDN有公网IP，1个接内部局域网），实际上就是做了一个NAT转向服务。
我的方法是这样的：
一：配置传入Web 请求属性
在这个练习中，启用ISA Server ，使其侦听端口80 上的进入Web 请求。
1. 以Administrator 身份登录到Server1 。
2. 通过双击您已经分配给ISA Server 计算机的Internet 连接，与您的ISP 建立一个拨号上网
连接。在Network And Dial-up Connections 窗口中完成这一步。
3. 打开ISA Management 。
4. 右击MyArray 节点，然后单击Properties 。
出现MyArray Properties 对话框。
5. 单击Incoming Web Requests 选项卡。
6. 在身份验证区，选择Use The Same Listener Configuration For All IP Addresses 单选按钮。
7. 检验TCP Port 文本框设置为80 ，然后单击OK 。
出现ISA Server Warning 消息框。
8. 核实选中了Save The Changes But Don't Restart The Service(s)单选按钮，然后单击OK 。
二：为Web Server 创建目的集
在下面的练习中，创建一个目的集，使其对应于分配给Server1 的外部IP 地址。在Server1 上
完成这个练习。
1. 在ISA Management 中，展开Policy Elements 节点。
2. 右击Destination Sets 文件夹，指向New ，然后单击Set 。
出现New Destination Set 对话框。
3. 在Name 文本框中，输入External Interface 。
4. 单击Add 。
出现Add/Edit Destination 对话框。
5. 单击IP Addresses 单选按钮。
6. 在From 文本框中，输入ISP 当前分配给Server1 外部接口的IP 地址。如果您不知道当前
的IP 地址，打开命令提示符，输入ipconfig 来确定外部接口的地址。需要注意的是，这个
目的地址集只在当前拨号会话中是有效的。
7. 单击OK 。
8. 目的IP 地址出现在New Destination Set 对话框的Include These Destinations 框中。
单击OK 。
三：创建Web 发布规则
创建一个Web 发布规则，用来把指定到ISA Server 计算机外部接口的Web 请
求导向寄存在ISA Server 计算机的内部Web 服务器上。
1. 仍以Administrator 身份登录Server1 ，打开ISA Management 。
2. 在控制台树上，展开Publishing 节点。
3. 右击Web Publishing Rules 文件夹，指向New ，然后单击Rule 。
出现New Web Publishing Rule 向导。
4. 在Web Publishing Rule Name 文本框中，输入Local Web Server ，然后单击Next 。
出现Destination Sets 屏幕。
5. 在Apply This Rule To 下拉列表中，选择Specified Destination Set 。
出现Name 下拉列表。
6. 在Name 下拉列表中，选择External Interface ，然后单击Next 。
出现Client Type 屏幕。
7. 单击Next 。
出现Rule Action 屏幕。
8. 选择Redirect The Request To This Internal Web Server (Name Or IP Address)单选 按钮。
9. 在与此选项相关的文本框中，输入192.168.0.1 。
10. 在Connect To This Port When Bridging Request As HTTP 文本框中，选择默认的80 ，并输入9999 进行替换。
11. 单击Next 。
出现Completing The New Web Publishing Rule Wizard 屏幕。
第6 章 安全服务器发布 165
12. 单击Finish 。
13. 先在ISA Management 停止并重新启动Web Proxy and Firewall服务。
四：测试配置
中通过在Web 浏览器中连接到Server1 的外部IP 地址来测试Web发布配置。
1. 以Administrator 身份登录 。
2. 打开Internet Explorer 。
3. 在Address 文本框中，输入ISP 分配给Server1 的外部IP 地址，然后按Enter 键。您将看到一个Web 页的例子和一个欢迎信息。因为您已经通过外部IP 地址，而且还是从位于ISA Server 防火墙之后连接到Internet 上，这说明您已经安全地将Default Web Site 发布到Internet上了。
我做过，一次，我所在的单位要培训下级单位的人熟悉我的单位内部局域网上使用的OA，我所用的OA是用LOTUS开发基于B/S模式，而培训的地点不在我的单位，而是在一所学校的计算机房，我不想把我的服务器搬过去，最后我解决的方法就是使用ISA来发布我单位局域网里的OA（我安装ISA的机器安装了2块网卡，1个接DDN有公网IP，1个接内部局域网），实际上就是做了一个NAT转向服务。
我的方法是这样的：
一：配置传入Web 请求属性
在这个练习中，启用ISA Server ，使其侦听端口80 上的进入Web 请求。
1. 以Administrator 身份登录到Server1 。
2. 通过双击您已经分配给ISA Server 计算机的Internet 连接，与您的ISP 建立一个拨号上网
连接。在Network And Dial-up Connections 窗口中完成这一步。
3. 打开ISA Management 。
4. 右击MyArray 节点，然后单击Properties 。
出现MyArray Properties 对话框。
5. 单击Incoming Web Requests 选项卡。
6. 在身份验证区，选择Use The Same Listener Configuration For All IP Addresses 单选按钮。
7. 检验TCP Port 文本框设置为80 ，然后单击OK 。
出现ISA Server Warning 消息框。
8. 核实选中了Save The Changes But Don't Restart The Service(s)单选按钮，然后单击OK 。
二：为Web Server 创建目的集
在下面的练习中，创建一个目的集，使其对应于分配给Server1 的外部IP 地址。在Server1 上
完成这个练习。
1. 在ISA Management 中，展开Policy Elements 节点。
2. 右击Destination Sets 文件夹，指向New ，然后单击Set 。
出现New Destination Set 对话框。
3. 在Name 文本框中，输入External Interface 。
4. 单击Add 。
出现Add/Edit Destination 对话框。
5. 单击IP Addresses 单选按钮。
6. 在From 文本框中，输入ISP 当前分配给Server1 外部接口的IP 地址。如果您不知道当前
的IP 地址，打开命令提示符，输入ipconfig 来确定外部接口的地址。需要注意的是，这个
目的地址集只在当前拨号会话中是有效的。
7. 单击OK 。
8. 目的IP 地址出现在New Destination Set 对话框的Include These Destinations 框中。
单击OK 。
三：创建Web 发布规则
创建一个Web 发布规则，用来把指定到ISA Server 计算机外部接口的Web 请
求导向寄存在ISA Server 计算机的内部Web 服务器上。
1. 仍以Administrator 身份登录Server1 ，打开ISA Management 。
2. 在控制台树上，展开Publishing 节点。
3. 右击Web Publishing Rules 文件夹，指向New ，然后单击Rule 。
出现New Web Publishing Rule 向导。
4. 在Web Publishing Rule Name 文本框中，输入Local Web Server ，然后单击Next 。
出现Destination Sets 屏幕。
5. 在Apply This Rule To 下拉列表中，选择Specified Destination Set 。
出现Name 下拉列表。
6. 在Name 下拉列表中，选择External Interface ，然后单击Next 。
出现Client Type 屏幕。
7. 单击Next 。
出现Rule Action 屏幕。
8. 选择Redirect The Request To This Internal Web Server (Name Or IP Address)单选 按钮。
9. 在与此选项相关的文本框中，输入192.168.0.1 。
10. 在Connect To This Port When Bridging Request As HTTP 文本框中，选择默认的80 ，并输入9999 进行替换。
11. 单击Next 。
出现Completing The New Web Publishing Rule Wizard 屏幕。
第6 章 安全服务器发布 165
12. 单击Finish 。
13. 先在ISA Management 停止并重新启动Web Proxy and Firewall服务。
四：测试配置
中通过在Web 浏览器中连接到Server1 的外部IP 地址来测试Web发布配置。
1. 以Administrator 身份登录 。
2. 打开Internet Explorer 。
3. 在Address 文本框中，输入ISP 分配给Server1 的外部IP 地址，然后按Enter 键。您将看到一个Web 页的例子和一个欢迎信息。因为您已经通过外部IP 地址，而且还是从位于ISA Server 防火墙之后连接到Internet 上，这说明您已经安全地将Default Web Site 发布到Internet上了。
talentmy 2003-04-21
- 打赏
- 举报
你的ISA应该做端口映射
具体应该怎么做啊？
具体应该怎么做啊？
boyifeng 2003-04-18
- 打赏
- 举报
相必你是通过软件来访问。
这个软件肯定通过相应的端口来访问SQL，你的ISA应该做端口映射
这个软件肯定通过相应的端口来访问SQL，你的ISA应该做端口映射
davidj 2003-04-11
- 打赏
- 举报
me 2
雪狼__ 2003-04-11
- 打赏
- 举报
关注
