在ISA Server 2004中实现弹出窗口进行身份验证
许多朋友问我能不能在ISA Server 2004中进行设置,在用户想上网时在IE里面弹出窗口,让用户输入用户名和密码来进行身份验证,通过验证才能上网,我过去一直认为是不能的。今天通过实验,证明在ISA Server 2004中是完全可行的,步骤如下:
在ISA管理控制台中,点击 配置 下的 网络 ,在你想进行身份验证的网络属性上点击右键,通常为 内部 网络,然后再弹出的网络属性对话框的 Web代理 标签,点击 身份认证 按钮,在弹出的身份认证对话框,取消勾选 集成Windows身份验证 ,然后勾选 基本身份验证 ,点击 确定 ,最后点击 应用 保存修改和更新防火墙设置即可。
不过,基本身份验证具有最低的安全性,因此,推荐使用集成身份验证,这也是ISA Server 2004的默认选项。
另外请注意一下,当这两种验证方式同时启用时,ISA Server也只会进行Windows集成身份验证,在集成身份验证失败时并不会继续使用基本身份验证方式来进行验证。