Q1:

从 Microsoft Proxy Server 2.0 迁移到 ISA Server 2000 后，ISA Server 2000的延展性如何呢？

A:

webprox server主要是代理服务器(web proxy service)但ISA server已是一个完整的FIREWALL。
Please reference the document from the following document.
http://www.microsoft.com/isaserver/evaluation/migration/default.asp

Q2:

如何设定ISA Server Client端来透过网络收发信件？

A:

若要透过OWA 来收发信件，必须开启Port 80或是443若要用Outlook的话，建议使用Outlook 2003 用RPC over HTTP的方式连接
Exchange 2003 Server

Q3:

ISA Feature Pack 1 提供了那些新功能？

A:

参考数据：http://support.microsoft.com/default.aspx?kbid=319380%26amp;product=ISAS

Q4:

Exchange 2003 Server及ISA Server 2000可以用来搭配使用Windows Server 2003？

A:

Running ISA Server on Windows Server 2003
http://support.microsoft.com/default.aspx?scid=kb;en-us;331062%26amp;Product=ISAS

Q5:

如何规划建置Exchange 2003中的ISA Server 2003呢？

A:

1.不建议ISA + Exchange 2003在同一台主机
2.ISA可搭配VPN通道来对内部存取，ex. OWA or Outlook
3.不建议对外开放POP3，IMAP

Q6:

请问是否要搭配使用AD才能有较佳的控制？

A:

需要做到AD User，Usergroup的存取控管是必要的

Q7:

要做什么设定才能开放ISA Server的DNS Service以提供Internet查询？

A:

新增ip packet filter
custom
type:UDP
Direction:receive send
local port: fixed port
port no:53
remove port :all ports

Q8:

该做什么设定才能限定内部使用者只限登入某些网站呢？

A:

1.ISA必须有Join AD Domain
2.定Access Policy
3.如果有其它非Web AP的程序如MSN，ICQ，则请安装Firewall Client在每一个Client

Q9:

是否一定要用AD才能提供较佳的掌控呢？

A:

将 ISA Server 装在 Member Server 上即可，这样就可以对网域中的计算机以及使用者作管理了

Q10:

请问如何控制透过ISA Server进来的SMTP讯息？

A:

可以透过内建的SMTP Screen，或搭配像是Third - Part的整合产品- ex.GFI

Q11:

请问分别装在Exchange 2000和Exchange 2003 Server的ISA Server会有不同的效果吗？

A:

没有 ，基本上是相同的，不过可以期待 ISA Server 2004 对于过滤信件有不错的修正与进步；目前已经Beta 2 了
ISA Server 2004 Beta
http://www.microsoft.com/isaserver/beta/default.asp

Q12:

请问该如何利用检测ISA Server效能才能有效掌握异常现象呢？

A:

请根据以下的KB做效能调教及事件记录
Performance Tuning Options for Internet Security and Acceleration Server
http://support.microsoft.com/default.aspx?scid=kb;en-us;293640
HOW TO: Configure Logging in Internet Security and Acceleration Server
http://support.microsoft.com/default.aspx?scid=kb;en-us;302372

Q13:

请专家建议该如何选择防火墙的组织架构呢？

A:

建议先参考文章后再依环境作规划
Security with Internet Security and Acceleration Server 2000
http://www.microsoft.com/isaserver/techinfo/planning/firewallsecuritywp.asp

Q14:

有什么方法可以让使用者看不到网页内的图档呢？

A:

使用Content Rules 将不允许的图档格式 block 起来

Q15:

ISA Server备份是不是只能在原来的主机做还原？

A:

Yes.

Q16:

ISA Server可以控制流量、避免有人占用频宽？

A:

可以的，请参考Microsoft KB
HOW TO: Set Up and Allocate Bandwidth in ISA Server
http://support.microsoft.com/default.aspx?scid=kb;en-us;302875%26amp;Product=ISAS

Q17:

最近公司的ISA Server会自动关闭服务一段时间，然后再自动启动服务，请教一下，这是哪里出问题了？

A:

请您进一步详述您的问题，一旦获得您的信息，我们将尽快与您联系

Q18:

不知道Exchange 2003 Server搭配ISA Server 2000的效能如何呢？

A:

The speed is same as Exchange Server 2000.

Q19:

ISA 2000 与Exchange 2003 Server这两个组合搭配是否可以更有效防止圾垃信件呢？

A:

可以使用message screener 来过滤垃圾邮件。
315132 HOW TO: Configure SMTP Message Screener in ISA Server 2000
http://support.microsoft.com/?id=315132

Q20:

该如何整合Exchange 2003 Server%26amp; IIS %26amp; ISA作规划呢？

A:

You can reference these document:
http://www.isaserver.org/tutorials/installon2003.html
Publishing Exchange 2003 Outlook Web Access (OWA) with ISA Server 2000 -Part 5: Creating the OWA Web Publishing Rule, Configuring DNS and Installing URLScan 2.5 for ISA Server Firewalls
http://www.isaserver.org/articles/pubowa2003part5.html
Publishing Exchange 2003 Outlook Web Access (OWA) with ISA Server 2000
http://www.isaserver.org/tutorials/pubowa2003toc.html
Publishing Exchange 2003 Outlook Web Access (OWA) with ISA Server 2000 -Part 4: Importing the OWA Web Site Certificate, Binding the Certificate to the Web Listener and Creating the Destination Set
http://www.isaserver.org/tutorials/pubowa2003part4.html

Q21:

布署ISA Server 2000有需特别顾虑的地方吗？

A:

可先至以下网址参考及评估
http://www.microsoft.com/taiwan/isaserver/productinfo/default.htm

Q22:

ISA的时间周期要如何设定才能跟公司的行事历一致呢？

A:

要先去自订好Schedu或者在订好Policy时自行订义！

Q23:

在一段时间后，事件记录总是满满的一堆。请问如何定期清除事件记录呢？

A:

可以建立一个批次档，利用排定的工作或是AT命令定时执行，将记录文件备份至别处或是与以删除

Q24:

一般都是怎样透过web发行Third-Party服务器？

A:

这必须看该主机所使用的通讯协议，Port，一般来说皆是使用Server Publish，但是如果重要的服务器，如ERP 系统，实务经验来看，可以使用VPN