ISA Server 的故障排除工具（4）
2024-09-01 13:47:05
供稿：網友
ISA Server 的故障排除工具
10.1.3 練習：測試端口狀態
在這個練習中，您需要使用Netstat和Telnet命令來斷定ISA Server計算機的端口狀態。此技術可用來驗證安全或用來斷定ISA Server計算機上運行的服務對外部站點是否 可用。
練習：測試ISA Server端口
在這個練習中，在命令提示符中運行Netstat實用程序，并注意ISA Server的外部接口上打開了不同的端口。
Ø 測試ISA Server計算機的端口狀態：
1. 以Administrator身份登錄到Server1。
2. 單擊Start，選擇Run。
出現Run對話框。
3. 在Open文本框中，輸入cmd并單擊OK。
出現命令提示符。
4. 在命令提示符中，輸入netstat -an -p TCP。
出現ISA Server計算機的所有活動TCP端口的輸出信息。在輸出屏幕上，左邊一列帶端口號的IP地址代表每一個活動連接的本地地址，右邊一列帶端口號的IP地址代表每一個活動連接的外部地址。輸出中的大多數本地地址都指內部接口192.168.0.1。不過，在列表的末端可能有一些連接的本地地址是ISA Server的外部IP地址。
5. 在ISA Server的外部接口中，當前有多少個活動連接？仔細檢查這些連接的外部地址。這些地址真的是外部遠程地址，或者僅僅是同一本地地址的另一個端口？這些外部地址中的哪些端口是用來向ISA Server計算機的外部接口發送信息的？
答案寫在下面的空白處：
6. 在ISA Server計算機上，打開IE瀏覽器，并連接到外部Web站點，如，
microsoft.com
。
7. 當Web頁面正在IE瀏覽器中下載時，切換到命令提示符窗口，再次輸入netstat -an -p TCP。
出現ISA Server計算機的所有活動TCP端口的輸出信息。
8. 查看輸出列表的末端。與第5步的答案相比，ISA Server計算機的外部端口上有多少個活動連接？看見以前沒有列出的外部地址的活動端口嗎？在查看該數據后，可以斷定是哪個外部端口是用來向本地的外部IP地址發送Web數據的嗎？
9. 該Web數據是發送到ISA Server計算機外部接口上的哪個本地端口的？這些端口都是動態的。每個連接之間都不一樣。在下面的空白處寫下這些端口的相應的數字。
假設發現網絡有被入侵的跡象，檢測黑客可能試圖要通過的外部端口的狀態，以排除安全故障。您可以試著telnet連接試到外部端口，看該端口上的服務是否對連接請求作出響應(通常來說，需要在外部計算機上執行此操作)。
10. 嘗試telnet連接到在第9步寫下的外部端口。方法是在在命令提示符中輸入telnet [externa_ip_address][port_number]。此處[externa_ip_address]是當前分配給ISA Server計算機的外部IP地址，[port_number]是第9步中記下的本地端口號之一，(例如telnet 64.43.113.110 10123)。
出現一條消息，提示連接端口失敗。此端口不是偵聽端口。當端口接收外部連接時，要么出現空白屏幕，要么是該端口上通信的服務發出的輸出信息。
11. 在命令提示符窗口，試著telnet連接到下表左列的每一個端口。指定當前分配給計算機的外部IP地址。例如，如果您的IP地址是64.43.113.110 25，您可以在命令提示符中輸入telnet 64.43.113.110 25，就可以telnet連接到端口25。在下表的右列寫下這些端口的打開或關閉狀態。
端口號 端口狀態
25
7
389
443
21
8080
1030
端口開放并不意味著有安全弱點。但是，出于安全考有些端口慮最好不要處于靜態打開狀態，如15(Netstat)、21(FTP)、23(Telnet)、25(SMTP)、79(Finger)和80(HTTP)。
12. 關閉命令提示答窗口。
10.1.4 小結
進行ISA Server故障排除時，有許多可用的工具。其中，第一步可以使用ISA Server報告。它可以確定性能故障的原因。事件查看器顯示了ISA Server服務生成的所有事件消息。ISA Server 性能監視器能解決有關網絡使用、硬件和配置上的問題。Netstat是一種命令行工具，可以顯示所有活動TCP或UDP連接，這對排除安全和連接問題很有幫助。此外，也可以利用Telnet實用程序來檢查服務器是否通過某個給定端口接收命令。網絡監視器可以捕獲并顯示Windows 2000服務器從局域網接收的幀內容。最后，Route命令可以驗證和修改路由表，確認通過可行的路由所有的網段都能被訪問。 （小節完）
