ISA创建自定义的策略单元 4.2 创建自定义的策略单元 ISA Server中所配置的访问策略能够让您判断在什么时候、从哪些源地址发出、到哪些目的、以及哪一种类型的通信可以被允许通过防火墙。在任何访问策略中,每一个特定的参数,例如内容类型、时间表、客户集、以及目的等...
ISA配置站点和内容规则 4.4.5 练习:创建新站点和内容规则 在本练习中,您将创建一个新站点和内容规则,来阻止某一用户访问所有的音频和视频内容。以两个不同的用户身份登录,观察一下这个新规则的作用。 假定您已经创建了一个名为user1的域用户账户(如4.3所示),并且没...
ISA配置站点和内容规则 4.4.4 内容组 ISA Server预先配置有如下内容组:应用程序、应用程序数据文件、音频、压缩文件、文档、HTML文档、图像、宏文档、文本文件、视频以及VRM。 创建站点和内容规则时,可以将该规则应用到这些内容组中的任意项中,如图4.11所示。 根据We...
ISA配置站点和内容规则 4.4 配置站点和内容规则 站点和内容规则允许根据和客户端请求相关的目的及内容类型来指定Internet访问策略。协议规则允许或阻塞特定协议的传输,站点和内容规则允许或阻塞Web站点集、文件扩展名、或者全部内容(音频或视频)的传输。使用协议规则,...
如何用ISA Server创建访问策略 4.1.2 规则和身份验证 通过配置协议规则以及站点和内容规则来准许或拒绝特定用户对指定协议、Internet站点、或者内容的访问。规则配置好后并将其激活,每一个客户端请求都要先通过ISA Server的身份验证。然后,才能允许通过ISA Server的防...
如何用ISA Server创建访问策略 4.1 用ISA Server创建访问策略 ISA Server的一个主要功能就是将局域网连接到Internet中,并保护局域网免受外部信源的恶性内容的破坏。要定义适合自己网络的安全链接,可以用ISA Server来创建允许内部用户访问特定的Internet主机的访问策略...
ISA Server客户端连接故障排除 3.4.3 在配置改变之后重启服务 如果客户端上的Internet连接突然中断了,试着重启一个ISA Server 服务,比如防火墙服务或者Web 代理服务。对ISA Server配置进行更改,要求重启阵列中的所有服务器上的一个或多个ISA Server服务。如果不重启I...
ISA Server客户端连接故障排除 3.4 ISA Server客户端连接故障排除 虽然在原始安装中,通过ISA Server建立安全的Internet连接是一个很简单的过程,但是有很多因素可以使配置复杂化并引起连接问题。本节将讨论最常见的导致客户端连接和拨号连接出现问题的情况。 本节学习...
配置ISA Server拨号连接 3.2.5 练习:配置拨号项 在这个练习中,您可以通过ISA Server上的一个拨号连接为安全网络地址转换客户端启用Internet访问。 本练习假定Server1计算机已经通过拨号连接到了Internet上,练习还假设您已经在ISA Management上创建了一个允许所有IP通...
配置ISA Server拨号连接 3.2.2 按需拨号 可以把ISA Server配置为使用一个拨号项拨出到Internet上,进行简单的路由或者是活动缓存。 路由 客户端请求一个对象时,如果用于该请求的路由要求建立一个拨号连接,且如果访问策略允许该请求,ISA Server将使用活动拨号项拨出到...