ISA中的WEB链

在ISA Server 2004中提供了Web链功能，它就相当于将ISA Server配置为二级代理，可以将你的请求转发到上游的代理服务器或其他站点。使用Web链，你就可以实现条件路由，对不同的目的地通过不同的路由来进行访问。

Web链规则针对所有通过ISA Server的访问Web链规则中指定的目的地的访问请求，而不管访问请求来自本地主机还是内部网络。默认情况下ISA Server 2004已经建立了一条默认Web链规则，定义为直接从客户所请求的目标获取客户请求的数据。你可以建立你自己的Web链规则，和防火墙策略一致，Web链规则也是从上到下执行第一条匹配规则的。您可以指定如何路由客户端的Web访问请求，可以选择以下三种方式之一：

从客户请求的目标直接检索对象。注：默认ISA作为代理服务器即为该方式

将客户的访问请求路由到特定的上游服务器。在这种情况下，你可以指定主路由和备份路由。当主路由不可用时，ISA 服务器使用备份路由。ISA 服务器计算机定期轮询指定作为主路由的上游服务器，以确定其是否可用。主路由一旦可用，就会使用主路由，而不再使用备份路由。注：如果上游还有代理服务器，可以将特定用户请求转发到其上游代理，然后再由上游代理进行转发

将客户的访问请求重定向到一个Web站点。在这种情况下，将会把客户请求路由到指定的服务器。注：将访问web1的请求重定向到web2

在上游服务器需要身份验证的情况下，它会要求下游代理传递身份验证信息，因此，必须配置ISA Server传递身份验证信息。在Web链中ISA Server只支持基本身份验证和集成的Windows身份验证，不过用户名和密码最多只能为7位字符，否则下游代理服务器将不能通过集成的Windows身份验证；但是如果使用基本身份验证，身份验证信息将以纯文本形式进行传输，所以建议你在与上游服务器通讯时使用SSL进行加密传输。

来自：http://www.5dmail.net/html/2005-6-8/200568214628.htm