ISA Server 的故障排除工具（4）

2019-11-02 16:52:28

字體：大中小

來源：轉載

供稿：網友

ISA Server 的故障排除工具

　　 10.1.3　練習：測試端口狀態

　　　　在這個練習中，您需要使用Netstat和Telnet命令來斷定ISA Server計算機的端口狀態。此技術可用來驗證安全或用來斷定ISA Server計算機上運行的服務對外部站點是否　　可用。

　　練習：測試ISA Server端口

　　　　在這個練習中，在命令提示符中運行Netstat實用程序，并注意ISA Server的外部接口上打開了不同的端口。

　　 Ø　　　　　測試ISA Server計算機的端口狀態：

　　 1.　　以Administrator身份登錄到Server1。

　　 2.　　單擊Start，選擇Run。

　　出現Run對話框。

　　 3.　　在Open文本框中，輸入cmd并單擊OK。

　　出現命令提示符。

　　 4.　　在命令提示符中，輸入netstat -an -p TCP。

　　出現ISA Server計算機的所有活動TCP端口的輸出信息。在輸出屏幕上，左邊一列帶端口號的IP地址代表每一個活動連接的本地地址，右邊一列帶端口號的IP地址代表每一個活動連接的外部地址。輸出中的大多數本地地址都指內部接口192.168.0.1。不過，在列表的末端可能有一些連接的本地地址是ISA Server的外部IP地址。

　　 5.　　在ISA Server的外部接口中，當前有多少個活動連接？仔細檢查這些連接的外部地址。這些地址真的是外部遠程地址，或者僅僅是同一本地地址的另一個端口？這些外部地址中的哪些端口是用來向ISA Server計算機的外部接口發送信息的？

　　答案寫在下面的空白處：

　　 6.　　在ISA Server計算機上，打開IE瀏覽器，并連接到外部Web站點，如，

　　 http://www. microsoft.com

　　。

　　 7.　　當Web頁面正在IE瀏覽器中下載時，切換到命令提示符窗口，再次輸入netstat -an -p TCP。

　　出現ISA Server計算機的所有活動TCP端口的輸出信息。

　　 8.　　查看輸出列表的末端。與第5步的答案相比，ISA Server計算機的外部端口上有多少個活動連接？看見以前沒有列出的外部地址的活動端口嗎？在查看該數據后，可以斷定是哪個外部端口是用來向本地的外部IP地址發送Web數據的嗎？

　　 9.　　該Web數據是發送到ISA Server計算機外部接口上的哪個本地端口的？這些端口都是動態的。每個連接之間都不一樣。在下面的空白處寫下這些端口的相應的數字。

　　假設發現網絡有被入侵的跡象，檢測黑客可能試圖要通過的外部端口的狀態，以排除安全故障。您可以試著telnet連接試到外部端口，看該端口上的服務是否對連接請求作出響應(通常來說，需要在外部計算機上執行此操作)。

　　 10.　嘗試telnet連接到在第9步寫下的外部端口。方法是在在命令提示符中輸入telnet [externa_ip_address][port_number]。此處[externa_ip_address]是當前分配給ISA Server計算機的外部IP地址，[port_number]是第9步中記下的本地端口號之一，(例如telnet 64.43.113.110　10123)。

　　出現一條消息，提示連接端口失敗。此端口不是偵聽端口。當端口接收外部連接時，要么出現空白屏幕，要么是該端口上通信的服務發出的輸出信息。

　　 11.　在命令提示符窗口，試著telnet連接到下表左列的每一個端口。指定當前分配給計算機的外部IP地址。例如，如果您的IP地址是64.43.113.110 25，您可以在命令提示符中輸入telnet 64.43.113.110 25，就可以telnet連接到端口25。在下表的右列寫下這些端口的打開或關閉狀態。

上一篇：ISA Server 的故障排除工具（3）

下一篇：深入解讀防火墻-深入防火墻記錄（1）