訪問(wèn)規(guī)則ppt課件(已修改)
2025-05-24 12:09 本頁(yè)面
【正文】 ISA基本管理與訪問(wèn)規(guī)則設(shè)置 第一部分訪問(wèn)規(guī)則大綱 ? 1，策略元素 ? 2，網(wǎng)絡(luò)規(guī)則 ? 3，系統(tǒng)策略 ? 4，訪問(wèn)規(guī)則 策略元素 ISA2022中三條規(guī)則： 規(guī)則一、 網(wǎng)絡(luò)規(guī)則：路由 ,還是 NAT，利用“網(wǎng)絡(luò)規(guī)則”可以創(chuàng)建路由和 NAT,默認(rèn)情況下 IP路由規(guī)則處于啟用狀態(tài) . 查看 :防火墻策略 /任務(wù) /定義 IP首選項(xiàng) ISA2022中三條規(guī)則： 規(guī)則二、 系統(tǒng)規(guī)則： 30條規(guī)則控制本地主機(jī)到目標(biāo)的通訊；你可以啟用或者禁用這些規(guī)則。 ISA2022中三條規(guī)則： 規(guī)則三、 防火墻策略：自定義的所有規(guī)則，包括訪問(wèn)規(guī)則和發(fā)布規(guī)則，最后有條缺省規(guī)則不能修改或刪除。 創(chuàng)建各種規(guī)則主要事項(xiàng) ? 要點(diǎn)一：源主機(jī)和目標(biāo)主機(jī)必須位于不同的網(wǎng)絡(luò)。 ? 要點(diǎn)二：嚴(yán)格按照順序評(píng)估防火墻策略，如果一條訪問(wèn)規(guī)則匹配某個(gè)請(qǐng)求參數(shù)，此規(guī)則將被應(yīng)用，防火墻將不再與其它任何規(guī)則進(jìn)行匹配。 ? 要點(diǎn)三：系統(tǒng)策略優(yōu)先于防火墻策略。 1－30,31－ end 最佳建議 ,按以下順序排列防火墻策略： ? 首先，將 WEB和服務(wù)器發(fā)布規(guī)則放在列表的頂部。 ? 然后，按照下面的順序放置匿名訪問(wèn)規(guī)則，先拒絕，再允許部分；這些規(guī)則不需要驗(yàn)證。 ? 最后，按照下面的順序放置需要驗(yàn)證的訪問(wèn)規(guī)則：先拒絕，再允許；這些規(guī)則需要驗(yàn)證。 ? 強(qiáng)烈建議看一下，防火墻的十六條守則。 制定訪問(wèn)規(guī)則 需要注意的五點(diǎn)內(nèi)容 : 規(guī)則內(nèi)容；規(guī)則動(dòng)作；規(guī)則源；規(guī)則目標(biāo)；規(guī)則對(duì)象 (即用戶 ) 規(guī)則設(shè)置五要素 網(wǎng)絡(luò)規(guī)則 系統(tǒng)策略 (針對(duì)本地的策略 ) 點(diǎn)擊如圖的顯示系統(tǒng)策略 會(huì)顯示出來(lái) 或是點(diǎn)擊 顯示如圖 總共 30條 幾乎含蓋所有需求 全部針對(duì)本地生效 如我們所遇見的 安裝完 ISA2022 后 不能訪問(wèn)外部網(wǎng)站的 問(wèn)題 在理解本地規(guī)則后就不用添加 所有到所有的 允許訪問(wèn)規(guī)則了 只要 起用本地策略第第 18條（默認(rèn)停止） 還有本地第七條 DNS 訪問(wèn) （默認(rèn)開啟）即可 如何啟用 本地規(guī)則 鼠標(biāo)右擊 ,選擇“編輯系統(tǒng)策略” ；或者直接雙擊需要編輯的策略即可 ? 案例演示
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1