http://hi.wmzy.net/ PJBlog2 2010-03-09T22:47:48+08:00 admin http://hi.wmzy.net/ liubaoke#163.com 2010-03-09T22:47:48+08:00 2010-03-09T22:47:48+08:00

before allowing them access to the organization’s network. VPN quarantine control can
delay normal remote access to a private network until the remote-access client config-
uration has been validated by a client-side script.
Figure 10-13 illustrates and the following steps describe how ISA Server quarantine
control works when the remote listener and remote-client component provided with
Windows Server 2003 Resource Kit and ISA Server policies are used to implement quar-
antine control:
1. The user on the quarantine-compatible remote-access client uses the installed
quarantine Connection Manager (CM) profile to connect with the computer running
ISA Server with quarantine control enabled.
2. The remote-access client passes its authentication credentials to the computer run-
ning ISA Server. The computer running ISA Server validates the authentication cre-
dentials of the remote-access client and, assuming that the credentials are valid,
checks its remote-access policies.
3. If the connection attempt matches the quarantine policy, the connection is
accepted with quarantine restrictions, and the client is assigned an IP address and
placed in the Quarantined VPN Clients network. At this point, the remote-access
client can only connect to resources that are enabled by the firewall policy for the
Quarantined VPN Clients network. The client has up to the number of seconds
specified in the ISA Server quarantine properties to notify the computer running
ISA Server that the script has run successfully.
4. After connecting, the CM profile on the VPN client runs the quarantine script. The
quarantine script verifies that the remote-access client computer’s configuration
complies with network policy requirements.
5. If all the tests for network policy compliance pass, the script runs Rqc.exe with its
command-line parameters, one of which is a text string for the version of the quar-
antine script included within the CM profile. Rqc.exe sends a notification to the
computer running ISA Server, indicating that the script was successfully run.
6. The notification is received by the listener component (Rqs.exe) on ISA Server. The
listener component verifies the script version string in the notification message with
those configured in the registry and sends back either a message indicating that the
script version was valid or a message indicating that the script version was invalid.
If the script version was valid, the listener component informs ISA Server that the
client has been accepted, which causes ISA Server to move the client from the Quar-
antined VPN Clients network to the VPN Clients network. The client can now access
all resources that are accessible from the VPN Clients network.]]>

http://hi.wmzy.net/default.asp?id=252 admin http://hi.wmzy.net/ liubaoke#163.com 2010-02-26T20:58:30+08:00 2010-02-26T20:58:30+08:00

人总是从平坦中获得的教益少，从磨难中获得的教益多；从平坦中获得的教益浅，从磨难中获得的教益深。一个人在年轻时经历磨难，如能正确视之，冲出黑暗，那就是一个值得敬慕的人。最要紧的是先练好内功，毕业后这5年就是练内功的最佳时期，练好内功，才有可能在未来攀得更高。


出路在哪里？出路在于思路！
        其实，没有钱、没有经验、没有阅历、没有社会关系，这些都不可怕。没有钱，可以通过辛勤劳动去赚；没有经验，可以通过实践操作去总结；没有阅历，可以一步一步去积累；没有社会关系，可以一点一点去编织。但是，没有梦想、没有思路才是最可怕的，才让人感到恐惧，很想逃避!


人必须有一个正确的方向，无论你多么意气风发，无论你是多么足智多谋，无论你花费了多大的心血，如果没有一个明确的方向，就会过得很茫然，渐渐就丧失了斗志，忘却了最初的梦想，就会走上弯路甚至不归路，枉费了自己的聪明才智，误了自己的青春年华。


荷马史诗《奥德赛》中有一句至理名言："没有比漫无目的地徘徊更令人无法忍受的了。"毕业后这5年里的迷茫，会造成10年后的恐慌，20年后的挣扎，甚至一辈子的平庸。如果不能在毕业这5年尽快冲出困惑、走出迷雾，我们实在是无颜面对10年后、20年后的自己。毕业这5年里，我们既有很多的不确定，也有很多的可能性。


毕业这5年里，我们既有很多的待定，也有很多的决定。
迷茫与困惑谁都会经历，恐惧与逃避谁都曾经有过，但不要把迷茫与困惑当作可以自我放弃、甘于平庸的借口，更不要成为自怨自艾、祭奠失意的苦酒。生命需要自己去承担，命运更需要自己去把握。在毕业这5年里，越早找到方向，越早走出困惑，就越容易在人生道路上取得成就、创造精彩。无头苍蝇找不到方向，才会四处碰壁；一个人找不到出路，才会迷茫、恐惧。


生活中，面对困境，我们常常会有走投无路的感觉。不要气馁，坚持下去，要相信年轻的人生没有绝路，困境在前方，希望在拐角。只要我们有了正确的思路，就一定能少走弯路，找到出路！


成功的人不是赢在起点，而是赢在转折点。
不少刚刚毕业的年轻人，总是奢望马上就能找到自己理想中的工作。然而，很多好工作是无法等来的，你必须选择一份工作作为历练。职业旅程中的第一份工作，无疑是踏入社会这所大学的起点。也许你找了一份差强人意的工作，那么从这里出发，好好地沉淀自己，从这份工作中汲取到有价值的营养，厚积薄发。千里之行，始于足下，只要出发，就有希望到达终点。


起点可以相同，但是选择了不同的拐点，终点就会大大不同！
毕业这几年，我们的生活、感情、职业等都存在很多不确定的因素，未来也充满了各种可能。这个时候，必须学会选择，懂得放弃，给自己一个明确的定位，使自己稳定下来。如果你不主动定位，就会被别人和社会"定型"！


可以这么说：一个人在毕业这5年培养起来的行为习惯，将决定他一生的高度。我们能否成功，在某种程度上取决于自己对自己的评价，这就是定位。你给自己定位是什么，你就是什么。定位能决定人生，定位能改变命运。丑小鸭变成白天鹅，只要一双翅膀；灰姑娘变成美公主，只要一双水晶鞋。


人的命，三分天注定，七分靠打拼，有梦就"会红"，爱拼才会赢。只要不把自己束缚在心灵的牢笼里，谁也束缚不了你去展翅高飞。现实情况远非他们所想的那样。于是，当优越感逐渐转为失落感甚至挫败感时，当由坚信自己是一块"金子"到怀疑自己是一粒"沙子"时，愤怒、迷茫、自卑就开始与日俱增。


其实，应该仔细掂量一下自己，你是否真是金子？是真金，手中要有绝活，才能上要有过人之处才行。一句话：真金是要靠实力来证明的，只有先把自己的本领修炼好了，才有资格考虑伯乐的事情，每颗珍珠原本都是一粒沙子，但并不是每一粒沙子都能成为一颗珍珠。


想要卓尔不群，就要有鹤立鸡群的资本。忍受不了打击和挫折，承受不住忽视和平淡，就很难达到辉煌。年轻人要想让自己得到重用，取得成功，就必须把自己从一粒沙子变成一颗价值连城的珍珠。


天气有下雨与日出，人生有高峰与低谷。莫为浮云遮望眼，风物长宜放眼量。只要拂去阴霾，就能亮出朗朗晴空。如果你在工作上有些不如意，要相信自己不会一直处于人生的低谷期，总有一天能冲破重重云层。告诉自己：我并没有失败，只是暂时没有成功！只要在内心点亮一盏希望之灯，一定能驱散黑暗中的阴霾，迎来光明。


的确，论资历，他们是不折不扣的职场菜鸟，业务涉及不深，人脉一穷二白，在工作中经常碰壁。他们的压力并不一定都像千钧大石，而是像大雨来临前的天色，灰色低沉，明明有空间，却被灰色填满每个缝隙，只能等待大雨倾盆之后的晴空。


"起得比鸡早，睡得比狗晚，干得比驴多，吃得比猪差。"这是很多刚刚毕业的人喜欢用来调侃自己生活状态的话。虽然有点儿夸张，但是，他们中的很多人的确一直都被灰色心情所笼罩--心里永远是多云转阴。记得有位哲人曾说："我们的痛苦不是问题本身带来的，而是我们对这些问题的看法产生的。"换个角度看人生，是一种突破、一种解脱、一种超越、一种高层次的淡泊与宁静，从而获得自由自在的快乐。


一位哲人说："人生就是一连串的抉择，每个人的前途与命运，完全把握在自己手中，只要努力，终会有成。"就业也好，择业也罢，创业亦如此，只要奋发努力，都会成功。你是不是准备把生命的承诺全部都交给别人？


毕业后这5年，是改变自己命运的黄金时期。在最能决定自己命运时，如果还不把握，那你还要等到什么时候呢？我的人生我做主，命运由己不由人。


不要活在别人的嘴里，不要活在别人的眼里，而是把命运握在自己手里。
别说你没有背景，自己就是最大的背景。美国作家杰克·凯鲁亚克说过一句话："我还年轻，我渴望上路。"在人生的旅途中，我们永远都是年轻人，每天都应该满怀渴望。每个人的潜能都是无限的，关键是要发现自己的潜能和正确认识自己的才能，并找到一个能充分发挥潜能的舞台，而不能只为舞台的不合适感到不快。要客观公正地看待自己的能力，结合自己的实际情况和爱好冷静选择，尽可能到最需要自己、最适合自己的地方。


在人力资源管理界，特别流行一个说法，即"骑马，牵牛，赶猪，打狗"理论：人品很好，能力又很强的，是千里马，我们要骑着他；人品很好但能力普通的，是老黄牛，我们要牵着他；人品、能力皆普通的，就是"猪"，我们要赶走他；人品很差能力很强的，那是"狗"，我们要打击他。


我想，刚刚毕业几年的你，一样胸怀大志，一样想成为一匹被人赏识、驰骋沙场的千里马吧？那么，就好好沉淀下来。低就一层不等于低人一等，今日的俯低是为了明天的高就。所谓生命的价值，就是我们的存在对别人有价值。能被人利用是一件好事，无人问津才是真正的悲哀！


能干工作、干好工作是职场生存的基本保障。任何人做工作的前提条件都是他的能力能够胜任这项工作。能干是合格员工最基本的标准，肯干则是一种态度。一个职位有很多人都能胜任，都有干好这份工作的基本能力，然而，能否把工作做得更好一些，就要看是否具有踏实肯干、苦于钻研的工作态度了。


在能干的基础上踏实肯干
工作中，活干得比别人多，你觉得吃亏；钱拿得比别人少，你觉得吃亏；经常加班加点，你觉得吃亏……其实，没必要这样计较，吃亏不是灾难，不是失败，吃亏也是一种生活哲学。现在吃点儿小亏，为成功铺就道路，也许在未来的某个时刻，你的大福突然就来了。


能吃亏是做人的一种境界，是处世的一种睿智。
在工作中并不是多做事或多帮别人干点儿活就是吃亏。如果领导让你加加班、赶赶任务，别以为自己吃了大亏，反而应该感到庆幸，因为领导只叫了你，而没叫其他人，说明他信任你、赏识你。吃亏是一种贡献，你贡献得越多，得到的回报也就越多。乐于加班，就是这样的一种吃亏。


舍得舍得，有舍才有得；学会在适当时吃些亏的人绝对不是弱智，而是大智。给别人留余地就是给自己留余地，予人方便就是予己方便，善待别人就是善待自己。


傻人有傻福，因为傻人没有心计。和这样的人在一起，身心放松，没有太多警惕，就能相互靠近。傻在很多时候意味着执着和忠贞，也意味着宽厚和诚实，让人不知不觉站到他一边。傻人无意中得到的，比聪明人费尽心机得到的还多。毕业这几年，你的天空中只飘着几片雪花，这样你就满足了吗？成功需要坚持与积累，与其专注于搜集雪花，不如省下力气去滚雪球。巴菲特说："人生就像滚雪球，最重要的是发现很湿的雪和很长的坡。"让自己沉淀下来，学着发现"很湿的雪"，努力寻找"很长的坡"。记住：散落的雪花会很快融化，化为乌有，只有雪球才更实在，才能长久。


在毕业这几年里，你要是能做到比别人多付出一分努力，就意味着比别人多积累一分资本，就比别人多一次成功的机会。什么是职业化呢？职业化就是工作状态的标准化、规范化、制度化，即在合适的时间、合适的地点用合适的方式说合适的话、做合适的事，使知识、技能、观念、思维、态度、心理等符合职业规范和标准。


"在每个行业里，都有很多出色的人才，他们之所以能存在，是因为比别人更努力、更智慧、更成熟。但是，最重要的是，他们比一般人更加职业化！这就是为什么我现在能当你老板的原因。一个人仅仅专业化是不够的，只有职业化的人才能飞在别人前面，让人难以超越！"不要以为我们现在已经生存得很安稳了。



对于毕业5年的人来讲，一定要认清即将面临的五大挑战。
一、赡养父母。
二、结婚生子。
三、升职加薪。
四、工作压力。
五、生活质量。


有的人为生存而雀跃，目光总是停在身后，三天打鱼两天晒网，有始无终。
有的人为发展而奋斗，目光总是盯在正前方，每天进步一点点，坚持不懈。


毕业这几年，不能没有追求和探索，不能没有理想和目标。人生如逆水行舟，不进则退。甘于现状的生活就是不再前行的船，再也无法追上时代前进的步伐。一定要抓紧每一秒钟的时间来学习，要明白学习不是学生的专利。小聪明的人最得意的是：自己做过什么？大智慧的人最渴望的是：自己还要做什么？


小聪明是战术，大智慧是战略；小聪明看到的是芝麻，大智慧看到的是西瓜。
在这个世界上，既有大人物，也有小角色，大人物有大人物的活法，小人物有小人物的潇洒，每个人都有自己的生活方式，谁也勉强不了谁。但是，小聪明只能有小成绩和小视野，大智慧才能有大成就和大境界。小企业看老板，中企业看制度，大企业看文化。


小公司与大企业都有生存之道，没有好坏之分，但对一个人不同阶段的影响会不同。
小公司肯定想要发展为大企业，这是一种目标，年轻人也要给自己的职业生涯制定目标。毕业几年的你，是否经常会怯场或者是感到没有底气？居安思危绝对不是危言耸听！此刻打盹，你将做梦；此刻学习，你将圆梦。在竞争激烈的人生战场上，打盹的都是输家！


每个人在年轻的时候似乎都豪情万丈，什么都不怕，可是随着年龄的增长，每天想着房子、工作、养家糊口这些俗事儿，再也没有年轻时那种敢于"上天探星、下海捞月"的勇气了。是我们改变了生活，还是生活改变了我们？我们的思想越来越复杂，因为有了越来越多的舍不得、越来越多的顾虑，我们总是在徘徊、总是在犹豫。毕业开始一两年，生活的重担会压得我们喘不过气来，挫折和障碍堵住四面八方的通口，我们往往在压迫得自己发挥出潜能后，才能杀出重围，找到出路。可是两三年后，身上的重担开始减轻，工作开始一帆风顺，我们就松懈了下来，渐渐忘记了潜在的危险。直到有一天危机突然降临，我们在手足无措中被击败……毕业这几年，仍然处于危险期，一定要有居安思危的意识，好好打拼，这样才能有一个真正的安全人生！


生于忧患，死于安乐。如果你想跨越自己目前的成就，就不能画地自限，而是要勇于接受挑战。对畏畏缩缩的人来说，真正的危险正在于不敢冒险！


年轻人在社会的重压下，适应能力已变得越来越强，只是他们不自觉地习惯被环境推着走。他们不敢冒险，怕给自己带来终身的遗憾，于是告慰自己："我对得起自己、对得起家人，因为我已竭尽全力。"其实，人只有不断挑战和突破才能逐渐成长。长期固守于已有的安全感中，就会像温水里的青蛙一样，最终失去跳跃的本能。


经历了这几年社会生活，你应该明白：这个世界上有富也有贫，有阴也有亮，有丑也有美，到底看到什么，取决于自己是积极还是消极。在年轻时学会勤勉地工作，用一种光明的思维对待生活，那么，只要张开手掌，你就会发现，里面有一片灿烂的人生。


把感恩刻在石头上，深深地感谢别人帮助过你，永远铭记，这是人生应有的一种境界；把仇恨写在沙滩上，淡淡忘掉别人伤害过你，学会宽容，让所有的怨恨随着潮水一去不复返，这也是一种人生境界。


学会倒出水，才能装下更多的水。从毕业那天开始，学会把每天都当成一个新的起点，每一次工作都从零开始。如果你懂得把"归零"当成一种生活的常态，当成一种优秀的延续，当成一种时刻要做的事情，那么，经过短短几年，你就可以完成自己职业生涯的正确规划与全面超越。


在职业起步的短短道路上，想要得到更好、更快、更有益的成长，就必须以归零思维来面对这个世界。不要以大学里的清高来标榜自己，不要觉得自己特别优秀，而是要把自己的姿态放下，把自己的身架放低，让自己沉淀下来，抱着学习的态度去适应环境、接受挑战。放下"身段"才能提高身价，暂时的俯低终会促成未来的高就。


年轻人从校园或者从一个环境进入一个新环境，就要勇于将原来环境里熟悉、习惯、喜欢的东西放下，然后从零开始。我们想在职场上获得成功，首先就要培养适应力。从自然人转化为单位人是融入职场的基本条件。一个人起点低并不可怕，怕的是境界低。越计较自我，便越没有发展前景；相反，越是主动付出，那么他就越会快速发展。很多今天取得一定成就的人，在职业生涯的初期都是从零开始，把自己沉淀再沉淀、倒空再倒空、归零再归零，正因为这样，他们的人生才一路高歌，一路飞扬。


在毕业这几年里，我们要让过去归零，才不会成为职场上那只背着重壳爬行的蜗牛，才能像天空中的鸟儿那样轻盈地飞翔。请好好品味一下杰克·韦尔奇说过的一句话："纠正自己的行为，认清自己，从零开始，你将重新走上职场坦途。"吐故才能纳新，心静才能身凉，有舍才能有得，杯空才能水满，放下才能超越。


归零思维五大表现：心中无我，眼中无钱，念中无他，朝中无人，学无止境。


年轻人难免带着几分傲气，认为自己无所不能、所向披靡，其实不然，初入职场的新人还是个"婴儿"，正处在从爬到走的成长阶段。在毕业这几年里，一定要让自己逐步培养起学徒思维、海绵思维、空杯思维，具有这样思维的人心灵总是敞开的，能随时接受启示和一切能激发灵感的东西，他们时刻都能感受到成功女神的召唤。
]]>

http://hi.wmzy.net/default.asp?id=251 admin http://hi.wmzy.net/ liubaoke#163.com 2010-02-26T16:22:39+08:00 2010-02-26T16:22:39+08:00

http://hi.wmzy.net/default.asp?id=250 admin http://hi.wmzy.net/ liubaoke#163.com 2010-02-25T23:14:55+08:00 2010-02-25T23:14:55+08:00

　　站长做网站不知道会不会留意下你所在行业的机会。有人说过，重复别人的模式，很难成功。只有重新寻找机会和突破口，才可能超越对手。对于春晚，有人看到了精彩，有人看到了垃圾，只有少数人看到机会。机会只给有心人准备，如果你是有心人，你也可以搭乘春晚的快车，捞一桶金。

　　2008年以前中国互联网有很多机会，很多人加入做站行列。随着市场的完善和相关部门的接管，中国网络变得困难，从2009年末开始，网络打击运动开始蔓延，很多人遭受损失，甚至失业。草根站长地位变得尴尬，成为弱势群体，却没有相应的保障，相关政策一声令下，个人网站纷纷倒闭。很多政策朝令夕改，让个人站长措手不及，互联网还没有完善的规章制度，无章可循，个人站长越来越难。除了观望当下的网络形势，没有更好的出路。

　　但形势归形势，有些网站很难，有些网站却能够在严峻的形势下继续生存。因为有不同的视角，看到了别人没有看到的机会。比如常见的word、excel办公软件，有人看到的只是这两个软件本身，有人就想到搭建这些软件运用交流的网站和论坛。虽然有一定的局限性，但无疑也有很多机会。这些软件应用的人都是网站的潜在用户，如果把他们聚集起来，给他们提供一个交流的平台，有很强的用户粘性，容易形成用户圈子。比如有个club.excelhome.net/ 论坛，是excel用户交流的论坛，虽然有一定局限，但用户和发帖数量都不低。论坛注册会员超过100万，日发帖量好几千。姑且不验证这个论坛的注册会员信息是否属实，网站的模式和内容确实值得借鉴。有一定的固定用户群体和完善的网站内容，网站盈利自然也是顺风顺水的事情。

　　虽然目前的网络形势不够理想，依然有人做的很好，除了个人的运气之外，更多的是网站的模式和内容。在A5站长网admin5.com注册的域名的网站的一次调查中发现，大部分网站的模式是相类似的，内容也相差无几，这些同类的网站自然很难成功。模仿别人就很难超越别人，这些同类网站也必然会有一个类似的命运，就是在网络严峻的形势下消失。

　　所以，还是建议个人站长们，如果你仍想在互联网开辟自己的天地，还是要认真观察生活，寻找机会，可能一个视角就改变思路。不要人云亦云，不要盲目跟风，同一个事情，有心人看到的是商机，你也可以试试的。]]>

http://hi.wmzy.net/default.asp?id=249 admin http://hi.wmzy.net/ liubaoke#163.com 2010-02-23T23:56:13+08:00 2010-02-23T23:56:13+08:00

net usr admin$ password /add
二、开始运行：regedit
找到如下位置：
HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\000001F4\
把的F的值复制
然后找到
HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\000003EE\
打开F把000001F4的值粘贴到000003EE的F中
(注:000003EE是我们创建的admin$用的SID的一部分和000001F4是系统内置管理员SID的一部分,我们都知道系统内置管理员administrator的SID结尾是500转换成16进制就是1F4)
然后我们把新创建的admin$对应该的注册表项
HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\Names\admin$
HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\000003EE
全部导出
三、用net user admin$ /del把我们创建的admin$用户删除
四、再重新把我们导出的两个注册表文件导入
这样就得到了系统内置管理员的克隆隐藏帐号
至于象瑞星和金山一类的杀毒软件，还有360都能查出来，还没有找到解决的办法 ]]>

http://hi.wmzy.net/default.asp?id=248 admin http://hi.wmzy.net/ liubaoke#163.com 2010-02-19T19:36:26+08:00 2010-02-19T19:36:26+08:00

与 Delete 语句相比，TRUNCATE TABLE 具有以下优点：

所用的事务日志空间较少。

Delete 语句每次删除一行，并在事务日志中为所删除的每行记录一项。TRUNCATE TABLE 通过释放用于存储表数据的数据页来删除数据，并且在事务日志中只记录页释放。
使用的锁通常较少。

当使用行锁执行 Delete 语句时，将锁定表中各行以便删除。TRUNCATE TABLE 始终锁定表和页，而不是锁定各行。
如无例外，在表中不会留有任何页。

执行 Delete 语句后，表仍会包含空页。例如，必须至少使用一个排他 (LCK_M_X) 表锁，才能释放堆中的空表。如果执行删除操作时没有使用表锁，表（堆）中将包含许多空页。对于索引，删除操作会留下一些空页，尽管这些页会通过后台清除进程迅速释放。
与 Delete 语句相同，使用 TRUNCATE TABLE 清空的表的定义与其索引和其他关联对象一起保留在数据库中。

不用不知道，一用吓一跳 相当邪恶的一个命令。秒杀10万数据]]>

http://hi.wmzy.net/default.asp?id=247 admin http://hi.wmzy.net/ liubaoke#163.com 2010-02-19T14:31:44+08:00 2010-02-19T14:31:44+08:00

Server, you must define a NAT relationship between that network and the Internet. This is
because the private IP addresses are not routable on the Internet. In this configuration, only
the IP address assigned to the external network adapter on the ISA Server computer is acces-
sible from the Internet so all other addresses must be translated.


如此超级无聊的常识，我竟然不知道。]]>

http://hi.wmzy.net/default.asp?id=246 admin http://hi.wmzy.net/ liubaoke#163.com 2010-02-14T23:33:01+08:00 2010-02-14T23:33:01+08:00

她说我很阳光，不管怎么样，我还是很高兴的。]]>

http://hi.wmzy.net/default.asp?id=245 admin http://hi.wmzy.net/ liubaoke#163.com 2010-02-14T22:23:48+08:00 2010-02-14T22:23:48+08:00

在整个奥运期间，这个方案经受住了考验。
河北 王春海
在大多数单位，都是通过限制工作站的IP地址，控制其上网行为，例如，根据部门、人员的不同，为其分配不同的地址或者地址段，在防火墙（或代理服务器）中设置上网策略。但这样的设置，存在一些问题：
（1）因为知道网管对IP地址进行了限制，所以一些员工会将自己的IP地址改成不受限制的IP地址，以避开限制。这样，经常造成网络地址的冲突。
（2）为了解决员工随意修改IP地址的问题，需要将IP地址与MAC地址绑定。但这样需要对三层交换机进行调试，这样会增加网管的负担。另外，现在修改网卡的MAC地址也是非常容易的，这也不是解决问题的最终方法。
（3）如果只是通过IP地址限制上网，由于现在的笔记本电脑很多。如果外来人员，将随身携带的笔记本接入网络，设置一个IP地址，就可以访问外网，这样可能引发问题。
（4）当网络出现问题时，如果只是基于IP地址进行排查，不容易定位故障源：因为IP地址是可以随意设置的。
基于此，这种传统的、基于IP地址进行限制的上网行为，需要做出改进。
为了解决上述问题，本文介绍联合使用ISA Server、DHCP、DNS、Windows Server 2003 Active Directory的综合解决方案，达到让指定的用户、在指定的时间、以指定的流量、访问指定的网络，本方案对用户身份进行验证，不对IP进行限制。即使用户修改IP地址，也不会避开限制。本方案网络拓扑如图1所示。

图1 网络拓扑
解决思路如下：
（1）在网络中需要有一台Windows Server 2003的服务器，升级到Active Directory（域），用于提供身份验证。所有的工作站需要加入该域。ISA Server是该域的“成员服务器”。
（2）网络中提供一台DHCP服务器，为工作站自动分配TCP/IP地址（可选）。
（3）在ISA Server中，创建访问策略时，采用“身份验证”方式，没有经过身份验证的计算机不能访问指定的网络（一般是访问Internet）。
（4）因为ISA Server 2004、ISA Server 2006没有提供“流量”限制功能，可以采用第三方的软件“Bandwidth Splitter for Microsoft ISA Server”软件，提供流量限制功能。
（5）所有的工作站，在访问Internet时，需要采用“Web代理方式”或“ISA Server的防火墙客户端”，否则不能通过“身份验证”，也就不能访问外网。
为了统一起见，网络中重要服务器的参数如下：
Active Directory服务器的IP地址为192.168.7.7，ISA Server服务器的“内网”地址为10.10.0.1（三层交换机的默认路由所指定的地址），外网地址为61.182.x.y；DHCP服务器的地址为192.168.7.6（三层交换机中设置“DHCP中继代理的”地址）。所有的工作站采用192.168.1.0/24～192.168.6.0/24的网段，DNS地址设置为192.168.7.7。
在ISA Server中，使用“Web代理客户端”与“防火墙客户端”，可以通过身份验证。下面分别介绍一下这两种客户端的设置方法。
1 使用Web代理客户端上网
（1）在网络中一台Windows Server 2003的服务器上，将DNS地址设置成127.0.0.1，运行dcpromo，将计算机升级到Active Directory。在本例中，DNS域名为jz.local。升级到域之后，按照单位的组织机构创建OU、子OU（与部门名称相同），并在子OU中创建用户，如图2所示。

图2 根据组织结构创建OU与用户
（2）将ISA Server计算机加入到域。说明，不需要将计算机成为“额外的域控制器”，只要加入域，作“成员服务器”即可。然后按照传统的方式，设置访问策略，例如“允许内网访问外网”，即在创建规则时，允许“内部”用户访问“外部”，但在设置“用户”时，将默认的“所有用户”删除，而是添加“所有域用户”或者“所有经过身份验证的用户”，如图3所示。

图3 用户规则
这样，原来的只根据IP地址的限制，变成了IP地址+用户身份限制，但我们创建策略时，允许所有“内部”的用户，这样，起决定作用的就是“用户身份”了。
（3）在“配置→网络”中，双击“内部”，在打开的“内部 属性”页中，在“Web代理”选项卡中，选中“为此网络启用Web代理客户端连接”，并且选中“启用HTTP”，如图4所示。

图4 启用Web代理并指定代理端口
设置策略之后，单击“应用”按钮，让设置生效。
（4）返回到“Active Directory”服务器上，在“Active Directory用户和计算机”中，编辑该OU所在的策略，在“用户配置→Windows设置→Internet Explorer维护→连接”中，双击右侧的“代理设置”，在弹出的对话框中，选中“启用代理服务器设置”选项，在“HTTP”文本框中键入代理服务器的地址（在本例中为10.10.0.1）与端口（本例中为8080），如图5所示。

图5 编辑策略
（5）所有的工作站，加入到域之后，以域用户登录，其IE中的代理服务器地址，将会按照图5中的进行设置，并且可以访问Internet。如果没有加入到域，则不能访问Internet。
2 防火墙客户端设置
如果网络中的工作站，使用ISA Server的防火墙客户端的方式访问外网，除了需要按照上面进行设置外，还要进行下面的工作：
（1）在“防火墙客户端”页中，选中“启用此网络的防火墙客户端支持”与“使用Web代理服务器”两个选项，并且将“ISA服务器名称或IP地址”（两处）设置为ISA Server内网的IP地址，切记，不要用计算机的名称，如图6所示。

图6 设置ISA服务器的内网IP地址
（2）在工作站上，安装ISA Server的防火墙客户端软件（在ISA Server安装光盘的“Client”文件夹中，可以用组策略发布该软件）。安装好后，双击右下角的“”图标，在弹出的对话框中，在“设置”选项卡中，选中“手动指定的ISA服务器”文本框中，键入10.10.0.1，然后单击“测试服务器”、“确定”按钮即可，如图7所示。

图7 指定ISA Server服务器地址
如果不想让用户指定ISA Server服务器的地址，则可以使用ISA Server提供的“自动发现”功能。这需要进一步的配置。
（3）在ISA Server服务器上，在“自动发现”选项卡中，设置使用自动发现的端口号。如果该ISA Server服务器没有发布Web服务器，并且本身也没有Web服务器，则可以使用“DNS发现功能”，这时，可以使用80端口。但现在的情况，一般ISA Server都会发布Web服务器，所以不能使用80端口，这时候可以指定其他端口（当前服务器没有使用的端口），例如，TCP的2501，如图8所示。

图7 设置DNS自动发现
在不使用80端口时，只能使用“DHCP”提供“ISA Server”的自动发现功能。
（4）切换到DHCP服务器上，右键单击DHCP服务器的名称，从弹出的快捷菜单中选择“设置预定义的选项”，单击“添加”按钮，在“选项类型”对话框中，在“名称”处键入大写的WPAD，“数据类型”选择“字符串”，“代码”选择252，在“描述”处键入http://10.10.0.1:2501/wpad.dat，然后单击“确定”按钮，如图8所示。

图8 添加WPAD选项
添加之后，右键单击“服务器选项”，在弹出的“服务器 选项”中，选中添加的“252的WPAD”选项，如图9所示。

图9 启用WPAD选项
【说明】还需要为每个VLAN创建作用域、设置作用域的地址范围、子网掩码、网关地址，并在“服务器选项”中，添加DNS地址为192.168.7.7，这些不一一介绍。
经过上述设置后，每台工作站设置“自动获得IP地址”与“DNS”地址，同时，ISA Server的“防火墙客户端”，就可以自动通过DHCP的WPAD选项，自动指定ISA Server服务器的地址。
3 流量控制
最后，在ISA Server服务器上安装“Bandwidth Splitter for Microsoft ISA Server”流量控制软件，并且设置策略，为不同的用户或者用户组，设置不同的流量即可。有关Bandwidth Splitter for Microsoft ISA Server的使用，不做详细介绍，下面是安装Bandwidth Splitter for Microsoft ISA Server之后的流量监控界面，如图10所示。

图10 流量监测图
在使用流量限制后（还可以限制并发连接数量），当网络中某人说他的计算机上网慢时，可以在流量控制列表中，根据显示的“用户名”查看该计算机的流量，以及访问的网站，如果网络速度慢是由于该用户下载软件或看视频导致，则提醒该用户。这样，也弥补了ISA Server的不足。
4 其他设置
如果使用Web代理客户端或者防火墙客户端的计算机，网络中有服务器，例如一些内部网站服务器，则在访问这些内部网站时，不应该使用代理服务器，这时候，可以在ISA Server上进行设置。
在ISA Server服务器上，在“内部”属性中，选中“直接访问在‘域’选项卡中指定的计算机”和“直接访问‘地址’选项卡中指定的计算机”，或者单击“添加”按钮，将内网服务器的地址添加到“直接访问这些服务器或域”列表中即可，如图11所示。

图11 需要直接访问的地址
最后，如果网络中有服务器、计算机，由于使用Web代理客户端或防火墙客户端出现访问网络问题，或者有的服务器只能使用NAT的客户端，可以将这些服务器、计算机的IP地址创建一个“计算机集”，单独针对这些计算机集创建访问策略，并且这些访问策略要在其他访问策略的前面，这些是ISA Server的使用技巧，不做过多介绍。
如果客户端使用QQ、MSN的比较多，可以在“共享上网”这条策略的前面，专门开放QQ、MSN协议端口，并且不加身份验证。这样，客户端使用QQ、MSN时，不需要配置代理服务器。
本文出自 “王春海的博客” 博客，请务必保留此出处http://wangchunhai.blog.51cto.com/225186/109300

本文出自 51CTO.COM技术博客




上一篇 《VMware虚拟机实用宝典》繁体中文版封面　　下一篇 在Windows Server 2003域中创建信任关系--理解..


类别：ISA Server ┆ 技术圈(16) ┆ 阅读(4283) ┆ 评论(15) ┆ 推送到技术圈 ┆返回首页  



    相关文章ISA Server 2006 Service Pack 1: 新功能和..ISA Server2004企业版中文实验手册将 ISA Server 计算机设定为 DHCP 服务器ISA SERVER 2006精品文章推介ISA系列之ISA Server 2004 中的新增功能--利..深入剖析ISAServer 网页缓存及配置ISA Server 2006的全自动无人职守安装ISA Server 2004防火墙的基本配置ISA Server 2006中的身份验证ISA SERVER日志存放SQL SERVER中

    文章评论
[1楼]      chongerfei
2008-10-31 18:56:25
            哦！
短消息通知评论者

[2楼]      cracks
2008-11-03 09:13:57
写的很实在.很适合企业用户来运用.思路很清晰,目的明确,考虑的很全面. 收藏了,谢谢!!! 秋风落叶扫㊣ 2008-11-03
短消息通知评论者

[3楼]      mit-tony
2008-11-03 21:41:58
谢谢1 播主写出如此实用的文章,这个确实是网络管理经常碰到的问题.!
短消息通知评论者

[4楼]      benet11.com.cn
2008-11-04 11:28:19
真的是两个字形容：实用！对于我们这些没有什么实践经验的，是很有帮助的。书本上没有这么全面。ISA DHCP DNS 域 这几个基本都学过，但还没这样结合起来想过，那就更加没试过啊！呵呵 。
短消息通知评论者

[5楼]      [匿名]xiaohe207
2008-12-18 16:18:22
Bandwidth Splitter for Microsoft ISA Server
我的mail:lihe_f@163.com
短消息通知评论者

[6楼]      [匿名]在线代理
2008-12-26 09:49:45
o,写的很详细，好文章
短消息通知评论者

[7楼]      everspring
2009-01-20 11:48:05
文章很好，只是有一点小小的困惑，如果加入域后，分配普通用户DOMAIN USER权限，他们就不能改IP了吧。

博主回复:
他们改了IP也没有用的，这与IP没有关系。
如果客户端改了IP之后，只要能登录到域，就受域策略的控制。
2009-01-21 21:08:48
短消息通知评论者

[8楼]      everspring
2009-01-22 11:09:58
我的意思是说既然不能改IP，就可以通过IP进行控制，不用这么复杂了，也不用这么劳心劳力了。

博主回复:
这只是其中 的一个方法而已。

最终用户，是很容易修改IP的。即使你是在三层交换机上将IP地址与MAC地址绑定，并且将没有使用的IP地址绑定到一个无效的MAC地址上，但用户还是可以通过修改MAC地址，来修改IP地址的。

在计算机比较多的单位，还是希望通过DHCP来分配地址。而对于Windows的网络中（Active Directory环境），ISA Server具有这个功能（允许指定的用户访问指定的网络），这是可以通过ISA Server来做到的。本文就是这一功能的一个应用。
]]>

http://hi.wmzy.net/default.asp?id=244 admin http://hi.wmzy.net/ liubaoke#163.com 2010-02-08T13:17:09+08:00 2010-02-08T13:17:09+08:00

successful and included all expected components. Verification is essential to ensure that
all ISA Server Services and MSDE were installed and started, as well as to ensure that
Lesson 2 Installing ISA Server 2004
C02621691.fm  Page 27  Tuesday, January 25, 2005  1:26 PM2-28 Chapter 2 Installing ISA Server 2004
Firewall Service has been started. There are several steps that you can perform to verify
that the ISA installation completed successfully. These steps include the following:
1. Use the Services console from the Administrative Tools folder to verify that the ISA
Server services are installed and started. Performing a default installation of ISA
Server creates and starts the following services:
❑ Microsoft Firewall
❑ Microsoft ISA Server Control
❑ Microsoft ISA Server Job Scheduler
❑ Microsoft ISA Server Storage
2. Use the Services console from the Administrative Tools folder to verify that the
MSDE services are installed and started. ISA Server installs the MSDE and adds the
following services:
❑ MSSQL$MSFW—This service is started and set for automatic start.
❑ MSSQLServerADHelper—This service is not started and is set for manual start.
3. Installing the MSDE service also creates the initial log files for ISA Server. By default,
these log files are located in C:\Program Files\Microsoft ISA Server\ISALogs. Use
Windows Explorer to ensure that these files exist.
4. The ISA Server installation creates three setup log files. These files are located in
the %Windir%/temp directory and are named ISAWRAP_###, ISAMSDE_###, and
ISAFWSV_###, where ### is a three-digit number. The ISAWRAP file contains a
summary of the installation, including a statement on whether the installation was
successful. The other two files provide detailed information about the installation
of MSDE and ISA Server. Check the ISAWRAP file to ensure that the last entry in
the file indicates a successful installation.
5. Check the Application Log in the Event Viewer. If the installation was a success, the
Event Log will include events indicating that the ISA Services started successfully.
6. Using the ISA Server Management Console, check for ISA Server Alerts. If the
installation completed successfully, an ISA Server alert is created showing that the
Firewall Service started.]]>

http://hi.wmzy.net/default.asp?id=243