ISA2006在windows 2003 sp2下面SNAT客户端无法使用解决方案

addison_lin

分享一个方法：ISA2006安装在windows2003的SP2系统上，配置完毕后，即使配置一条运行“允许全部协议”从“内部+本地主机”到“外部”，客户端却还是不能上网，造成这个问题的原因是因为ISA2006与windows2003 sp2有不兼容的地方。

以下是我在网上搜索到的资料文章。

微软在发布了windows server 2003后也给出了KB说明和nat有冲突.给了修改注册表的方式。


步骤 1： 禁用接收端伸缩服务器上禁用接收端缩放。 要这样做, 使用下列方法之一：

方法 1： 修改网络适配器属性以禁用接收端缩放

1.单击 开始 ， 单击 运行 , 类型 ncpa.cpl然后单击 确定 。
2.右击适配器对象, 网络， 然后单击 属性 。
3.单击 配置 , 然后单击 高级 选项卡。
4.在 属性 列表, 单击 接收端缩放 、 单击 数值 列表, 中 禁用 并单击 确定 。
5.对于每个网络适配器对象重复步骤 2 至 4。


方法 2： 修改注册表以禁用接收端缩放

1.单击 开始 ， 单击 运行 , 类型 regedit然后单击 确定 。
2.找到并单击以下注册表子项： HKEY _ LOCAL _ MACHINESYSTEMCurrentControlSetServicesTcpipParameters
3.如果 EnableRSS 注册表项不存在, 创建。 要这样做, 请按照下列步骤操作：
  a.在 编辑 菜单, 指向 新建 , 然后单击 DWORD 值 。
  b.在 " 新值 # 1 " 框中, 键入 EnableRSS然后按 Enter。
4.右击 EnableRSS , 然后单击 修改 。
5.在 数值数据 框中, 键入 0 （零）， 然后单击 确定 。
6.退出注册表编辑器。

步骤 2： 禁用 offloading 支持
1.单击 开始 ， 单击 运行 , 类型 regedit然后单击 确定 。
2.找到并单击以下注册表子项： HKEY _ LOCAL _ MACHINESYSTEMCurrentControlSetServicesTcpipParameters
3.在详细信息窗格中, 右击 EnableTCPA , 然后单击 修改 。

注意 如果 EnableTCPA 注册表项不存在, 创建它。 要这样做, 请按照下列步骤操作：
a.在 编辑 菜单, 指向 新建 , 然后单击 DWORD 值 。
b.在 " 新值 # 1 " 框中, 键入 EnableTCPA然后按 Enter。
4.在 数值数据 框中, 键入 0 （零）， 然后单击 确定 。
5.退出注册表编辑器。
6.重新启动计算机。


以上操作在ISA Server 2006的机器上操作。
部署ISA Server 2006企业版时，部署顺序为：
1. 安装Windows Server 2003及SP1；
2. 部署ISA Server 2006的配置存储服务器及ISA服务器；
3. 部署Windows Server 2003 SP2；
4. 按照KB936594进行补丁修补。