机器换IP导致ISA策略失效处理
因机器调整，一台装了微软ISA防火墙的机器更改了IP，结果本机可以访问外面的地址端口，但是外面机器却不能访问本机的任何端口服务，经过n多尝试后最后终于解决问题。
症状:
1. 本地可以访问外部的资源,但是外部访问不了本机资源。
2. 查看事件日志，发现ISA服务开启不了，禁用ISA服务问题依旧。
3. 在带网络的安全模式下，本机可以访问外部资源，外部也可以访问本机资源。
前后检查机器上运行的服务看安全模式下和正常模式下的运行的服务区别，打开关闭，前后重启机器n次机器，直到最后正常模式下和安全模式运行的服务一样的了，可是问题还是依旧，郁闷了半天。
最后想着，问题是在换了IP地址以后才出现的，是不是ISA防火墙在换了新的IP后发生混乱，不认设定的策略配置了，虽然禁用了ISA服务，说不定还是有ISA的一些网络驱动在捣乱，将ISA重新安装一下是不是会情况好一些?
于是立马动手做重装处理:
1.打开ISA的控制台，导出现有的策略，做策略备份
2.卸载掉现有的ISA
3.测试网络连接，发现本机和外网可以互通，高兴，确定是防火墙出问题
4.再重新安装上ISA,测试网络连接，发现不能访问，说明ISA的默认策略起作用了
5.打开ISA的控制台，导入刚刚导出备份的策略文件，应用
6.测试修正不能正常工作的策略
这么处理后最终问题解决。
感觉到微软的ISA防火墙怎么会这样，只是换了一个IP地址就这样，难道装了ISA的机器就不能换IP了吗？
注: 我装的是ISA2004版的，不知道是否有兄弟有碰到类似于我这样的遭遇。
Popularity: 6% [?]