我们经常会通过 ISA 或者 TMG 去发布内部网站，也常常会遇到一些问题。

如果遇到问题时，通常的检查方法是，查看 ISA 有没有允许外部客户端的访问请求。

我们可以通过 ISA 的日志功能进行查看，可以就客户端的 IP 地址进行过滤，

http://blogs.technet.com/cfs-filesystemfile.ashx/__key/communityserver-blogs-components-weblogfiles/00-00-00-67-71-metablogapi/0207.clip_5F00_image002_5F00_12A026DE.jpg

之后如果可以确认我们 ISA 规则包括 web listener 创建没有问题，客户端的访问请求仍旧被 ISA 的默认规则拒绝，那么可以尝试一下以下步骤：

1.检查 ISA、TMG 服务器上是否装有防毒软件，如果有，卸载它。

2.检查 ISA、TMG 服务器上是否装有 IIS 服务，如果有，卸载它。IIS 默认会侦听在80端口上，如果我们发布服务器的 web listener 也是80端口，就会有端口冲突。

3.检查是否有任何三方软件，是否侦听的端口和 ISA、TMG 侦听的端口有冲突。

查看80端口是否被侦听：netstat -ano, 并找出对应的 PID

http://blogs.technet.com/cfs-filesystemfile.ashx/__key/communityserver-blogs-components-weblogfiles/00-00-00-67-71-metablogapi/7658.clip_5F00_image004_5F00_6DDEE999.jpg

运行 Tasklist 来找出 PID 对应的进程

http://blogs.technet.com/cfs-filesystemfile.ashx/__key/communityserver-blogs-components-weblogfiles/00-00-00-67-71-metablogapi/8625.clip_5F00_image006_5F00_3ADF3365.jpg 

微软安全支持专家

James Yi