撥號上網ISA防火墻可能會出現的兼容性問題

領測軟件測試網

　　 
　　目前國內撥號上網的用戶基本都是使用基于PPPoE協議的ADSL。

PPPoE全稱為Point to Point Protocol over Ethernet（以太網上的點對點協議），是將以太網和PPP協議結合后的協議，通過PPPoE技術和寬帶調制解調器（比如ADSL Modem）就可以實現高速寬帶網的個人身份驗證訪問，為每個用戶創建虛擬撥號連接，這樣就可以高速連接到Internet。
　　
　　ISA防火墻是為TCP/IP而設計的，并且以TCP/IP作為一切服務運行的基礎。 ISA防火墻使用IP地址來嚴格定義網絡，但是ISA防火墻面對的是企業級的網絡，考慮的更多的是固定IP地址的情況，對于動態獲取IP地址的網絡環境，雖然支持兼容性卻不夠好。例如，在ADSL首次連接獲得一個IP地址時，ISA會把此IP登記在外部網絡中，并在此IP上綁定發布的服務。在過一段時間后，ISP端強制刷新ADSL連接，ADSL被ISP端斷開，雖然通過請求撥號可以自動重新連接，但是重新獲得一個IP地址后，此時獲得的IP地址和ISA防火墻中已經登記的外部IP地址不一致，此時ISA防火墻就會出現配置錯誤，如果發布了服務，那么還會出現服務發布失敗和服務發布恢復的警告。
　　
　　如下圖，這是一個配置錯誤的警告：
　　　
　　下面是服務發布失敗和服務發布恢復的警告：
　　　
　　　
　　不過，雖然出現警告，一般情況是不會影響使用的，ISA會正確識別重新撥號后獲得的新IP地址，然后使用新獲得的IP地址進行路由和服務的綁定。需要注意的是，因為兼容性的問題，有時會出現撥號成功了系統卻不能正確識別路由的問題，此時需要你斷開撥號連接重新再連接一次即可。下圖就是ISA服務器沒能正確識別撥號路由的情況：
　　　
　　企業使用ADSL接入的代理服務器基本都是雙網卡，一個網卡接內部網絡，另一個接ADSL Modem，然后由ISA防火墻撥號（不推薦ADSL Modem撥號）�，F在的ADSL Modem基本都具有DHCP/NAT等附屬功能，可以自動為連接的網卡分配IP地址。默認情況下，所有網卡都會綁定TCP/IP協議并且設置為自動獲取IP地址，對于ISA防火墻上連接ADSL Modem的網卡，此時就會獲得一個由ADSL Modem的DHCP服務提供的IP地址（當然你也可以手動設置）。而對于ISA防火墻來說，你需要設置此網卡所屬的網絡。其實PPPoE是獨立的協議，不需要TCP/IP協議的支持，連接ADSL Modem的網卡根本就不需要綁定TCP/IP協議，你可以在此網卡上直接取消TCP/IP協議的綁定。這樣就不用再在ISA防火墻中進行配置，而且提高了網絡系統的性能。
　　
　　取消協議綁定的操作步驟如下，建議再安裝ISA防火墻前進行。如果已經安裝了ISA防火墻，在進行操作前請先停止ISA防火墻的服務，然后進行修改，修改完畢后再啟動ISA防火墻：
　　
　　打開網絡連接文件夾，
　　　
　　然后右擊連接ADSL Modem的網卡，選擇屬性，在綁定的協議列表框中取消勾選Internet協議（TCP/IP）即可。
　　
　　運行Ipconfig /all，此時已經沒有顯示出此網卡的信息了：
　　
　　C:\Documents and Settings\Administrator>ipconfig /all
　　
　　Windows IP Configuration
　　
　　Host Name . . . . . . . . . . . . : xxxxxxxx
　　Primary Dns Suffix . . . . . . . :
　　Node Type . . . . . . . . . . . . : Unknown
　　IP Routing Enabled. . . . . . . . : Yes
　　WINS Proxy Enabled. . . . . . . . : No
　　
　　Ethernet adapter Intel:
　　
　　Connection-specific DNS Suffix . :
　　Description . . . . . . . . . . . : Intel(R) PRO/100 VE Network Connection
　　Physical Address. . . . . . . . . : 00-03-47-F4-FC-E7
　　DHCP Enabled. . . . . . . . . . . : No
　　IP Address. . . . . . . . . . . . : 192.168.0.1
　　Subnet Mask . . . . . . . . . . . : 255.255.255.0
　　Default Gateway . . . . . . . . . :
　　
　　PPP adapter chinatelecom:
　　
　　Connection-specific DNS Suffix . :
　　Description . . . . . . . . . . . : WAN (PPP/SLIP) Interface
　　Physical Address. . . . . . . . . : 00-53-45-00-00-00
　　DHCP Enabled. . . . . . . . . . . : No
　　IP Address. . . . . . . . . . . . : 218.88.xx.xx
　　Subnet Mask . . . . . . . . . . . : 255.255.255.255
　　Default Gateway . . . . . . . . . : 218.88.xx.xx
　　DNS Servers . . . . . . . . . . . : 202.98.96.68
　　61.139.2.69
　　NetBIOS over Tcpip. . . . . . . . : Disabled
　　
　　ADSL撥號連接還是一樣可以正常使用的。
　　
　　安裝ISA防火墻的步驟就不多說了，參見ISA Server 2004完全上手指南一文，其實這篇文章就是在ADSL撥號的環境下進行的安裝，另外配置請求撥號請參見關于ISA Server 2004中請求撥號的使用說明一文。

文章來源于領測軟件測試網 http://www.kjueaiud.com/