ISA2006中如何更改默认协议的端口号?请问如何更改默认协议的端口号？比如说是https，ISA 2006 默认定义的是TCP 443端口,我想修改这个默认设置,再添加TCP 444端口,可是我在配置的时候发现Add, Edit, Remove这三项按钮都是灰色的,无法更改。请帮忙解决

回答：根据您的描述，我对这个问题的理解是: 您希望修改协议的默认端口如TCP 443端口的默认配置。
根据我的理解，在ISA内预定义的协议的端口号是不可以修改的。如果您有需要开放的端口，您需要根据您需要开放的端口自定义协议。对于HTTPS的流量，如果您是在IE内作为Web Proxy客户访问的话，它默认只会走端口443，您需要使用脚本扩展端口。如果您是作为Firewall client访问的话，您只需针对相应的端口定义相关协议即可。你看到的文章来自活动目录seo http://gnaw0725.blogbus.com/c1404551/

关于如何扩展端口，您可以从 http://www.isatools.org/tools/isa_tpr.js 下载脚本，相关命令为：
cscript isa_tpr.js /add port444 444
cscript isa_tpr.js /show

更多相关信息请参考：
Managing Tunnel Port Ranges
http://www.microsoft.com/technet/isa/2004/plan/managingtunnelports.mspx

您只需将IE 内的Proxy server相关的配置去掉，就可以在允许包括其他端口的https协议时,使用web 代理了。您可以在客户端安装Firewall client。

即使您是使用SecureNAT客户端，它的访问也是受ISA控制的，也需要ISA内定义规则开放端口或允许流量通过，ISA Server不是仅作为路由器使用，请理解。你看到的文章来自活动目录seo http://gnaw0725.blogbus.com/c1404551/

我建议您还是使用脚本扩展端口，这样IE内还是可以保留Proxy server的设置。

贾怡燕 MCSE 微软全球技术支持中心

isa的更多文章请参考
上网记录上网监控|isa监控
isa部署方案
isa上网控制流量活动目录SEO
isa配置迁移活动目录SEO
isa2006远程管理桌面活动目录SEO

FWC无法连接ISA 活动目录SEO
如何限制终端用户的资源及带宽|GPO ISA CCProxy Citrix cFosSpeed 活动 ...
http://www.googlesyndicatedsearch.com/u/blogbus?hl=zh-CN&ie=utf-8&newwindow=1&q=site%3Agnaw0725.blogbus.com+isa
－－－gnaw0725