[技术分享 - ISA 篇] 20101116 - 2, ISA 服务器发布规则失败的原因

ISA 服务器发布规则失败的原因可能有许多,但可以肯定百分之七十以上与下列问题有关:
打开 ISA 的管理界面,双击服务器发布规则,点击”到”,如果你发现指定 ISA 服务器如何将请求转发到发布的服务器为”使请求显示为来自初始客户端”, 那你要注意了,这样的话,内部服务器看到的请求源 IP 地址是来自外部客户端,这就需要在内部服务器上正确设置路由以保证内部服务器到外部客户端的回复数据包也经过 ISA 服务器。
如果不能保证内部服务器到外部客户端的回复数据包也经过 ISA 服务器,那就修改 ISA 服务器发布规则,把指定 ISA 服务器如何将请求转发到发布的服务器改为”使请求显示为来自 ISA 服务器计算机”,这样内部服务器看到的请求来自 ISA 内网卡 IP 地址,回复的数据包就一定会经过 ISA 服务器。

image

参考
Server Publishing is failing through ISA Server
https://blogs.technet.com/b/isablog/archive/2009/01/09/server-publishing-is-failing-through-isa-server.aspx

James Yi

微软安全支持专家