CasparChen

ISA2004是企业中常用的防火墙软件，功能非常丰富，下面我们通过一个简单的实例来介绍一下ISA防火墙的一个最常用的功能。
 
下图是常见的一种网络结构，一个公司的服务器位于内部网络，ISA防火墙用于保护这些服务器免受攻击，并且将服务器发布到外网，使外网客户端能够访问服务器的资源。
 

 
要实现这个功能，安装有 ISA Server 的主机需要安装有两块网卡，如下图所示，并且需要分别为两块网卡分配外部公网地址和内部网络的私有地址，在这个实验中，我们拥有两个外网IP地址，分别是202.0.0.10和202.0.0.20，内网地址我们选用的是10.1.1.0网段。
 

 
 
一、首先我们需要安装ISA，ISA防火墙需要Windows 2000 Server SP3 ，Windows Server 2003，或者 Windows Server 2008。安装前首先要确认自己的系统支持ISA2004。
 
安装时按照以下步骤即可。安装欢迎界面如下图。
 

 
在安装过程中，需要指定内部网络的地址范围。如下图所示，单击“添加”

AHCI是一种由Intel、AMD、迈拓、微软、希捷等厂商制定的一种硬盘接口标准，全称是 Advanced Host Controller Interface ，它允许存储驱动程序启用高级串行 ATA 功能，如本机命令队列和热插拔。可以提高硬盘在高IOPS请求下的磁盘性能。Intel最新的南桥芯片都提供了对AHCI的支持，但是也有被遗忘的角落，那就是ICH8，当然很有可能它是被Intel故意“遗忘”的。
在Intel的官方网站上并没有提及ICH8可以支持AHCI，而且在采用ICH8的主板在推出之初在BIOS里也确实没有打开AHCI的选项。但是经过几轮BIOS的更新，各大主板厂家并没有乖乖的顺从..

驱动程序的inf中总能看到这样的语句（以ATI显卡驱动为例）：
 
"ATI Radeon HD 2600 XT" = ati2mtag_RV630, PCI\VEN_1002&DEV_9588
 
其中的VEN代表厂商ID，DEV后面则代表设备ID，一般情况下，我们无需对此进行修改，但是在某些特殊的情况下，比如我们需要修改驱动程序inf中的设备ID让操作系统能够识别一些新的硬件。
以ATI的催化剂7.7为例，ATI推出了HD2000系列显卡，包含HD2600系列，HD2400系列，但是在ATI推出7.7版驱动的时候，购买了HD2400XT显卡的用户却发现他们根本无法安装官方的驱动。经检查，ATI在737版催..