ISA2006之实例详解ISA防火墙策略元素(组图)
时间:2018-08-08 11:47 来源:网络整理 作者:墨客科技 点击:次
文章导读 1、协议 2、用户 3、计划 4、内容类型 5、网络对象 我们在前面的工作中已经实现了ISA2006的代理服务器功能，接下来我们要实现ISA的访问控制功能。很多公司都有控制员工访问外网的需求，例如有的公司不允许员工访问游戏网站，有的公司不允许员工使用QQ等即时通讯工具，有的公司禁止员工下载视频文件，还有的公司只允许访问自家的门户网站…..这些需求都可以通过ISA2006防火墙策略中的访问规则来加以实现。既然如此，那我们赶紧来写上几条访问规则测试一下吧。别急，访问规则是由策略元素构成的，我们要想写出访问规则，首先要掌握策略元素，还是让我们从学习策略元素开始吧。 准备一下实验环境，拓扑如下图所示，Denver是Contoso.com的域控制器，Perth是域内的工作站，Beijing是ISA2006服务器，Beijing也加入了域。 如下图所示，打开ISA服务器管理，选中防火墙策略，此时右侧面板的工具箱中显示的就是策略元素，大家看到的有协议，用户，内容类型，计划，网络对象等，下面我们一一展开分析。 下图是当前的访问规则，我们可以看到ISA允许使用任何协议对外访问，右键点击规则，查看规则属性。 在规则属性中切换到“协议”标签，如下图所示，将规则的应用范围从原先的“所有出站通讯”改为“所选的协议“，只允许使用特定的协议。 我们使用协议元素可以在访问规则中轻松实现对协议的控制，但如果我们要控制的协议没有在ISA的协议元素中被定义那该怎么办呢?我们可以自定义协议元素，例如我们希望禁止用户使用QQ的通讯协议，我们就可以在防火墙策略的工具箱中选择“新建协议”，如下图所示。 第1页：协议 第2页：用户 第3页：计划 第4页：内容类型 第5页：网络对象 (责任编辑：admin) |
