isa 提供三种客户端形式，分别是web代理，防火墙客户端代理，snat客户端
web客户端代理配置简单只需在客户端internat属性中配置，功能有限只支持web访问，客户端不需设dns，而是转发的ISA服务器进行
防火墙代理，是在客户端安装isa客户端，支持dns转发，支持身份验证，只能在windows系统上安装
snat客户端，snat实际上是起到了代替server 路由与远程访问的功能，配置时手动指定默认网关为ISAip地址即可 还需要手动指定dns，因为不支持dns转发
ISA的三种客户端都能提供访问互联网的功能，Web代理只允许用户使用浏览器访问互联网，而防火墙客户端和SNAT则没有功能方面的限制。如果需要对用户进行身份验证，Web代理和防火墙客户端就可以大显身手了，事实上，微软推荐用户同时使用Web代理和防火墙客户端。为什么不单独使用防火墙客户端呢？因为Web代理可以使用ISA缓存，真正起到加速作用。如果你希望为用户上网提供尽可能的便利，而且你也不愿意去设置客户端的浏览器或在客户机上安装什么客户端软件，那么SNAT必然是你的最爱，只需配好DHCP就一切OK了。最后要提醒大家的是，Web代理和防火墙代理都有DNS转发功能，而SNAT则不存在这个问题。
本文转自q狼的诱惑 51CTO博客，原文链接：http://blog.51cto.com/liangrui/365464，如需转载请自行联系原作者
