盤根究底解除內網論壇的訪問故障

2019-11-04 12:15:37

字體：大中小

來源：轉載

供稿：網友

　　新學期開學之初，為了方便教學，我在網絡微機教室內安裝了一個論壇程序。各網絡設備的設置如下表：

盤根究底解除內網論壇的訪問故障

　　學生氣通過代理服務器訪問Internet，代理服務器軟件是Microsoft ISA SERVER 2000，ip地址是192.168.0.1。論壇程序安裝在IP地址為192.168.0.2的服務器上。整個網絡的拓撲圖如圖1所示。

盤根究底解除內網論壇的訪問故障

圖1 網絡拓撲圖

　　在調試中發現一個問題：當代理服務器打開并且答應學生氣訪問Internet時，學生只需在IE的地址欄中輸入論壇服務器的IP地址（192.168.0.2）就可以正常訪問內網論壇。但當代理服務器斷開或拒絕學生氣訪問Internet時，內網論壇也無法訪問。

　　由于論壇服務器和學生氣處于同一子網內，因而從學生氣可以直接訪問論壇服務器，不需要經過網關轉發，所以代理服務器的關閉與否應該對學生氣訪問內網論壇沒有影響。但是在觀察IE訪問論壇程序時卻發現：IE首先連接代理服務器，然后才訪問論壇服務器。這是什么原因呢？

　　檢查學生氣的IE設置，發現在“連接”選項卡下有一個“局域網設置”按鈕。單擊該按鈕后進入“局域網設置”對話框（圖2），可以看到IE被配置為使用代理服務器訪問Internet。

盤根究底解除內網論壇的訪問故障

圖2 局域網設置

　　原因分析：

　　ISA Server支持3種類型的客戶端：防火墻客戶端、安全網絡地址轉換（NAT）客戶端和Web代理客戶端。在本例中同時使用了安全網絡地址轉換客戶端和Web代理客戶端。當通過IE訪問內網論壇時，IE會優先使用Web代理客戶端方式，即通過代理服務器來訪問內網論壇。從學生登錄論壇的IP地址全部為代理服務器的IP地址也可以驗證上述觀點。所以當ISA SERVER無法訪問或者拒絕IE的訪問請求時，對內網論壇的訪問也被同時禁止了。

　　解決方法：

　　方法1：停止使用Web代理客戶端方式，只使用NAT客戶端方式：只需清除圖1中的“對LAN使用代理服務器”復選框即可。

　　方法2：通知IE，訪問內網論壇不使用代理服務器：單擊圖1中的“高級”按鈕，進入“代理服務器設置”對話框（圖3），在對話框下端的文本框中輸入：“192.168.0.* ”。這樣當IE需要訪問內網論壇時就不再通過代理服務器了。

盤根究底解除內網論壇的訪問故障

圖3 設置代理服務器