该帖子同步发自：(飞眉的博客  访问该博客)

　　这次项目算是一个小项目，不过是我第一次真正的独立自己做项目。先说说项目的需求吧!

　　1、建域，分主域控和备份域控并把客户端加入到域里。

　　2、装ISA2006,并配置客户端上网，管理上网流量，并发布外网的PORTAL、MAIL.和用HTTPS发布内网的PORTAL.建立VPN服务器。

　　3、安装配置内网安全管理系统。

　　4、迁移卡巴斯基管理服务器。

　　当时听到这些需求，想当然的这有什么难的，根本没有详细的去了解它们内部的结构，项目书都没写。直接就做起来了。

　　项目中遇到了如下问题：

　　1、当时是想通过ISA2006做用户身份验证来上网的，方法倒是有一个是使用WEB代理，一个是使用防火墙客户端。使用WEB代理是可以实现但是使用其它软件的时候，如使用QQ，MSN也要设置代理，如果不设置代理那就要在要求身份验证的策略前再加一条放行策略，这样做起来也麻烦，一些领导想用什么炒股软件，也要加策略。用防火墙客户端，下面机器已经比较老了，装了防火墙客户端后机器运行太慢，下面的人抱怨。所以最后还是改用IP来控制了。

　　2、ISA发布Portal的问题。

　　这个Portal的结构特殊。由于它前面是websphere,后台是DOMINO的数据库，当客户端请求数据的时候，domino是直接返回给客户端的。而不是返给websphere，再返回给client.当时也没有了解清楚这一点，所以发布的时候老是只能显示部分页面。Domino和websphere都要发布才能显示正常。

　　3、用https发布内网的portal问题.内网的portal和外网的portal结构是一样的，因为当时了解到内网Portal是用WEBSPHERE做的，所以想当然了，这一定可以用证书的。结果做的时候，内网的PORTAL不能加证书，如果加了证书的话，PORTAL很多东西要进行修改，客户再三思量，只能放弃用HTTPS来发布内网的PORTAL了。

　　4、ISA 建立VPN问题。

　　拨号VPN建立VPN后，我用WIN7测试没问题，用XP测试，问题来了，通不了。查看客户端的本地地址是和内网相同的网段。我把VPN客户端的本地地址改成其它网段的话，就可以用VPN正常访问内网的资源。开始我把VPN客户端地址池改成和内网同一网段，一开始就可以用VPN访问了，后来就不行了，在ISA查看到警告配置错误了。我想是因为VPN客户端的地址不能和内网同一网段的原因。后来我在内网用windows 2003自己建了一个单网卡的VPN服务器，再把这个VPN服务器发布出去。VPN客户端的地址池也是和内网地址一个网段。开始的时候地址我是静态分配的，客户端能拨上来，但是访问不了，后来我用DHCP分配，后来才可以访问的。这是个怪问题，还有就是WIN7不管理怎么样，都要以用VPN访问。这个我一直没弄懂什么原因。

　　归结以上的几个问题，有多数是因为没有完全了解客户的网络状况和应用的结构造成的，以后做项目前应该尽可能多的，尽可能详细的了解客户的一些信息，做项目才可能更加顺利些。在这次项目中我也没对项目的时间进行一个规划，以后要做一个项目进度表。

　　本文出自 “徐铭江的博客” 博客，请务必保留此出处http://abel927.blog.51cto.com/703960/348929