Подключение удаленного доступа

В зависимости от настроек маршрутизации и последовательного соединения (цепочек) Microsoft ISA Server 2006 использует запись удаленного доступа для подключения к Интернету по телефонной линии. Чтобы определить случаи, в которых ISA Server может прибегать к подключению удаленного доступа, можно указать сети, доступ к которым может осуществляться таким способом.

Подключение удаленного доступа в ISA Server можно настроить для следующих ситуаций:

Последовательное соединение межсетевых экранов. Используйте этот параметр при настройке последовательного соединения межсетевых экранов для доступа к сети, находящейся за пределами существующей сети, если для подключения к этой сети требуется подключение удаленного доступа.
Правила веб-цепочки. Используйте этот параметр в том случае, если клиент запрашивает объект, для этого запроса клиента требуется подключение удаленного доступа, а политика доступа разрешает обработку такого запроса. ISA Server подключается к Интернету с помощью активной записи удаленного доступа.

Подключение удаленного доступа к Интернету выполняется также в том случае, если ISA Server не может точно определить, разрешена ли политикой доступа обработка запроса клиента (например если правило веб-цепочки, применимое к запросу, указывает на необходимость подключения удаленного доступа). Такие ситуации случаются, когда в правилах политики доступа пункт назначения определяется по имени, а клиент указывает IP-адрес компьютера.

ISA Server проводит проверку на предмет существования правила веб-цепочки, применимого к этому запросу клиента и требующего подключения удаленного доступа. Если такое правило веб-цепочки существует, ISA Server подключается к Интернету путем удаленного доступа, после чего разрешает имя компьютера, запрошенного клиентом, или выполняет обратный поиск. Затем ISA Server вновь сверяется с правилами политики доступа и определяет, разрешен ли данный запрос.

Ограничение подключений удаленного доступа ISA Server

Чтобы ограничить круг ситуаций, в которых ISA Server может подключаться к Интернету путем удаленного доступа, выполните одно или несколько нижеуказанных действий:

Настройте таблицу локального домена таким образом, чтобы в ней были отражены имена всех внутренних компьютеров. В этом случае серверу ISA Server не придется подключаться к внешнему DNS-серверу путем удаленного доступа, чтобы в результате определить, что запрашиваемый компьютер является на самом деле внутренним. Обратите внимание, что содержимое таблицы локального домена проверяется только при получении запросов от клиентов межсетевого экрана.
Разрешите подключение удаленного доступа только для доступа к определенным сетям.

Закрытие подключений удаленного доступа

Подключение к Интернету, которое ISA Server устанавливает путем удаленного доступа, поддерживается вплоть до наступления одного из следующих событий:

ISA Server устанавливает подключение, а служба межсетевого экрана Microsoft останавливается.
ISA Server устанавливает подключение, а в это время меняется поставщик услуг Интернета, используемый сервером ISA Server.
Запись удаленного доступа достигает предопределенного значения времени бездействия и закрывает соединение.

Получить последнее содержимое ISA Server на веб-узле с рекомендациями для ISA Server.

Отправить замечания или отзыв об этой странице.

Перевести на английский