具有 NLB 配置的 ISA 2006 Ent

具有 NLB 配置的 ISA 2006 Ent

我們已經建立了虛擬機器並安裝了ISA 2006 Ent 並啟用了NLB 配置,每台電腦都有兩個NIC,一個連接到LAN,另一個連接到DMZ,我們無法從同一DMZ 上的另一台電腦ping ISA 的DMZ 子網路IP即使我們停用了所有 ISA 服務(包括防火牆)。但是我們可以從所有內部子網路 ping LAN IP,並且此 ping 與 ISA 服務啟動或停止狀態一起使用

謝謝

答案1

查看系統防火牆策略,其中預設設定是不允許 ICMP 進入 ISA 伺服器,除非來自特定的管理電腦...

相關內容