ISA 2006的几种常用验证方式：
1. 基本验证：
此验证方式不会被加密，只是以明文的方式来传递信息，不安全。如果在“网络”的“内部”属性中将“域”选项卡里边的“选择域”来配置默认域，那么就会把用户送来的帐户与密码信息发送到此域的域控制器来验证。如果未选择域，则会利用本机安全性数据库（SAM）或本域的活动目录数据库来检查。
2. 摘要验证：
摘要验证比基本验证更安全，不过需要以下的要求：
（1） 浏览器必须支持HTTP 1.1
（2） ISA server必须是活动目录域的成员服务器或者是域控制器
（3） 用户帐户必须是活动目录里的域帐户
3．集成验证：
即集成windows验证，他可以确保密码不容易外泄，同时是系统默认的验证方法。
用户利用集成验证来连接ISA server的时候，会自动用登录计算机时的用户帐号和密码来连接ISA server，如果账号和密码不对，系统才会要求用户手动输入帐号和密码。
首先还是强调一下网络的基本模型：
clip_p_w_picpath002
相应的每台计算机信息如下图：
1. AD服务器（域名为：Ucom.cn）
clip_p_w_picpath004
2. ISA 2006 server服务器
clip_p_w_picpath006
此服务器是首先加入域，再安装ISA 2006 server。
所有的客户端都将网关设置为ISA的Local网卡的IP地址。
DNS解析都指向AD服务器的IP地址。确定客户端与ISA都已经加入域：
clip_p_w_picpath008
3．外网的Web服务器
clip_p_w_picpath010
此服务器上已经安装IIS，用作网站的连通测试
3. 已经加入域的客户端信息：
clip_p_w_picpath012
此客户端登陆用户为权限最低的一般user。
首先，我们在ISA 2006 server服务器上安装好ISA，并且把内网的IP地址加入到内网的范围内。
clip_p_w_picpath014
好了，到此前期的规划就好了，我们现在开始创建两个用户帐户，分别是一般最低权限的用户：test和域管理员：testadmin，都放到一个叫ISA test的组织单元里边。
clip_p_w_picpath016
clip_p_w_picpath018
我们来看以下具体的几个验证的区别所在：
第一种：基本身份验证
clip_p_w_picpath020
这里提示无加密方式进行验证，并且不适用于HTTPS连接
这里我添加一个所需要进行验证的域：
clip_p_w_picpath022
然后全部确定，之后应用更新配置
在客户端上，用testadmin登录，打开IE浏览器在地址栏中输入访问Web站点的地址，跳出验证对话框：
clip_p_w_picpath024
直接就访问成功了：
clip_p_w_picpath026
接下来我们看看日志的访问记录
clip_p_w_picpath028
关于testadmin的访问记录已经出现在日志中
同样的我们在testadmin登录的计算机客户端上继续用test来验证：
clip_p_w_picpath030
接下来就能成功的验证并且访问:
clip_p_w_picpath032
此时再看看日志的验证信息：
clip_p_w_picpath034
此时验证出来的信息显示，用testadmin登录的机器是用test这个帐号访问web站点的，以上就是基本的身份验证。
第二种：摘要式的身份验证：
clip_p_w_picpath036
我们发现，该验证方式只能用于域的验证，同样的更改了验证方式后，更新配置存储服务，然后在用testadmin登录客户端，打开IE输入访问web站点的地址,发现验证框已经不同于基本验证了：
clip_p_w_picpath038
clip_p_w_picpath040
访问验证成功：
clip_p_w_picpath042
接下来我们看看ISA server的日志信息:
clip_p_w_picpath044
同样的能验证出用户的信息，再用test试试：
clip_p_w_picpath046
依旧能够验证访问成功：
clip_p_w_picpath048
日志信息：
clip_p_w_picpath050
第三种：集成式身份验证
clip_p_w_picpath052
依旧是更改后应用更新配置服务，然后在客户端上打开IE访问web站点，无需输入密码和帐号，它直接用登录该计算机的帐号与密码进行验证了，成功验证访问web站点,日志显示为：
clip_p_w_picpath054