ISA中QQ上网的解决方案(转)[@more@]

　　QQ上网分两种情况

　　

　　1， 客户机是NAT客户

　　

　　问：什么是NAT客户？

　　答：把客户机的 Default Getway 指向ISA的内部IP，DNS指向你的ISP的DNS服务器，如果你的网络内有自己的DNS服务器，而且设置了转发，那么你就指向你内部网络的DNS服务器

　　

　　对于NAT客户的QQ上网问题，你要首先在ISA的Protocol Defination 里定义一个协议。如下

　　　

　　

　　完成这个工作后，还要在protocol rules里写入相应的条目，这样客户机才能访问这个协议，不论哪种客户机都必须有可以访问的协议规则，才能外出访问。

　　　

　　　

　　　

　　　

　　　

　　　

　　最后，还要在 ip packet filter建立一个条目(如果你打开了这个功能，建议打开，这样会给内部网络带来很高的安全性)

　　　

　　　

　　　

　　　

　　　

　　　

　　　

　　好了，完成了以上步骤，ISA和NAT客户机就都可以用QQ上网聊天了。

　　但是注意对于客户机的QQ设置要选择“局域网接入Internet”；对于ISA，如果你的接入Internet是拨号的，那么选择“拨号上网”，如果是有固定连接的，那么选择“局域网接入Internet”，对于ADSL拨号上网，如果你用网卡连接ADSL Modem，那么两者都可以。

　　

　　2， 客户机是Firewall client（FWC）

　　问：什么是FWC？

　　答：安装了FWC软件的计算机就是FWC。你可以运行ISA_COMPUTERmspclntSETUP.exe

　　来安装FWC软件。 注意一点如你没有配置ISA Server的自动发现特性，不要打开“automatic detect isa server”这个选项。

　　

　　安装FWC软件后，你不必作任何设置。

　　现在来到ISA上。

　　在NAT中定义ip packet filter这步你可以不用做，但Protocol rules和Protocol Defination设置还是要做，方法和上边的一样。

　　

　　问：为什么Ip packet filter这步不用作

　　答：因为FWC会根据Protocol rules中的条目自动的打开ip packet filter中相应的条目，这就是所谓的动态封包过虑。

　　

　　

　　好了，写完了，如果大家有什么疑问，请说，我会及时回复！

　　

　　最后，有的朋友问，为什么不能使用sock5代理？那是因为ISA没有内置的Sock5应用程序过滤器，只有可以支持sock4的应用程序过滤器。