ISA网络防火墙使用故障解决方法(2)

　　问题2：无法用远程桌面登录

　　管理自己的ISA服务器

　　为了便于管理，我需要在校内或校外的其他计算机上用“远程桌面”登录到我的ISA服务器上来。可是ISA服务器设置好后，却无法使用远程桌面从其他计算机登录ISA服务器。按照DNS问题处理的思路，也应该是ISA 2004策略的问题，经实验证明可以通过增加访问规则解决。远程桌面使用的是“协议→远程终端→RDP（终端服务）”协议，端口为3389。方法是创建一个“内部”和“外部”都可以访问“本地主机”的规则，在“此规则应用到”中选择“所选的协议”，然后为其添加“远程终端→RDP（终端服务）协议”（图1）。

　　图1

　　问题3：客户端计算机无法进行FTP上传

　　ISA 2004安装后不久，在学校向教育局的FTP服务器上传材料时，发现内部客户端计算机无法进行FTP上传？仔细检查已经建立可以让FTP协议通过的策略，应当没有问题，可是不管我怎样调试就是不行（内部客户端的计算机可以使用FTP下载文件）。最后在“配置FTP协议策略”属性对话框中，我找到了问题的缘由。在出站的策略“内网对外的访问规则”中添加FTP协议后，右键单击相应的规则，这时在快捷菜单中出现“配置FTP”（图2），选择“配置FTP”，打开“配置FTP协议策略”对话框，把“只读”前的勾选去掉（图 3），问题解决。原来因为默认选择只读，FTP上传也就被阻止了。

　　图2

　　图3

　　总之，我们在使用ISA 2004时，会遇到一些意想不到的问题，关键是我们要多动脑子，有一个好的解决问题的思路。只要我们合理地创建防火墙策略，可以让其为我们的校园网管理发挥更大的作用。