我们已经懂得怎么搭建ISA2006.我们今天来利用ISA访问外网！顺便说声如果你IP，网关，DNS什么都没问题。那么你可以看看你的NAT处理！
下面我们看看我们的试验拓扑！
我们在ISA的服务器上做访问规则！来允许我们可以访问外网！具体是：在beijing点击开始-程序- －Microsoft ISA Server－ISA服务器管理。我们来新建访问规则！如图。
我们打开防火墙策略，右键单击-新建-访问规则。
命名：允许内网用户访问。
下一步，允许客户端从指定目标请求。
下一步，我们要访问的是外网！当然是所有出站通讯。
设置通讯源，我们在添加网络中选择内部，为了让ISA也能访问外网我们还得将本地主机也添加上！
下一步，我们要访问外网，所以添加的是外部喽！
我们选择所有用户，其中也有没经过身份验证的。
我们到这前期的准备工作也已经做完！
我们接下来就可以通过客户机访问了。
一:WEB代理。
客户机使用ISA提供的WEB代理就可以上外网了。在IE浏览器单击右键-属性-连接-局域网设置。
我们可以让客户机perth测试一下！
恩，没问题！是不是很简单？我们查看了perth的网络设置。
网关和DNS都没有！虽然WEB很简单但是有利有弊。。。
二：防火墙客户端。
WEB虽然简单，但是您不妨试试第二种访问。在ISA的光盘的Client目录，复制到ISA服务器上！然后共享，共享名叫Mspclnt。
然后我们在客户机perth上访问。
双击setup.exe
接受安装协议。
下一步。
我们在这里beijing是ISA服务器。
下一步。
等待是必要的。。。
完成安装。
我们在perth上检查一下结果。。。
之后我们可以让Perth上外网了。
三：SNAT客户端。
微软推荐用户使用Web代理和防火墙代理，因为这两种方式都支持用户身份验证。但Web代理的功能有限，而防火墙客户端需要在微软操作系统上安装，因此如果用户使用Linux等系统，就只能选择ISA的SNAT代理了。SNAT代理其实是Win2003的路由和远程访问组件所提供的功能，ISA安装之后接管了路由和远程访问，客户机使用SNAT代理是很方便的，只需将默认网关指向ISA的内网IP即可。如果配合DHCP服务器就更简单了，客户机无需任何设置。
客户机尝试SNAT之前先将防火墙客户端关闭，点击桌面右下角的防火墙客户端图标，如下图所示，取消“启用Microsoft Firewall Client for ISA Server”，这样就可以把防火墙客户端功能禁用了。
将默认网关设置为防火墙内网IP，
接下来我们访问接近尾声了，因为肯定能访问成功。
好了自己去试试吧。。。
本文转自yangjunfeng 51CTO博客，原文链接:http://blog.51cto.com/yangjunfeng/120963
