訪問規(guī)則ppt課件-wenkub
2023-05-27 12:09:23 本頁面
【正文】 ；你可以啟用或者禁用這些規(guī)則。 ? 要點三：系統(tǒng)策略優(yōu)先于防火墻策略。 ? 強烈建議看一下，防火墻的十六條守則。 ? 實驗三：只允許指定 IP的用戶可以上網(wǎng)。 第四部分 禁止使用 PtP軟件 一、 的登錄方式介紹 ? 可以支持 UDP、 HTTP 和 HTTPS 這三種登錄方式，而且可以使用 HTTP 代理，這相當(dāng)于只要你允許了 HTTP 協(xié)議，那么 就可以登錄。 三、 服務(wù)器的三種類型 UDP 8000 端口類 18 個：速度最快，服務(wù)器最多； 上線會向這些服務(wù)器發(fā)送 UDP 數(shù)據(jù)包，選擇回復(fù)速度最快的一個作為連接服務(wù)器。 ? 然后再通過 ISA 2022的深層檢測功能實現(xiàn)對 的過濾。 實驗思想 ? 操作步驟如下： 對需要禁止上網(wǎng)的客戶建立一個地址范圍或者計算機集；然后為禁止這些用戶訪問的那些站點建立一個地址范圍或域名集； 在防火墻策略中新建一個訪問規(guī)則；阻止內(nèi)部的這些計算機集訪問定義的外部站點地址范圍或域名集； 案例演練 ? 我們演示如何禁止 IP 為 的內(nèi)部客戶訪問 sina 網(wǎng)站。 ? 在 “ 添加計算機規(guī)則元素 ” 對話框上點擊 “ 確定 ” 二、建立一個域名集 ? 在 “ 網(wǎng)絡(luò)對象 ” 中，右擊 “ 域名集 ” ，選擇 “ 新建域名集 ” 。 默認有三種情況，但是用戶也可以根據(jù)實際需要自己創(chuàng)建額外的計劃。 ? 最大 URL長度：超過設(shè)置值長度的網(wǎng)址將被阻止。 第八部分 ISA的管理委派 服務(wù)器管理委派 ? 服務(wù)器管理委派的目的是為了讓其他人員分擔(dān)管理員的工作負擔(dān)。 Post、 Get 對一個企業(yè)來說，總不希望員工將公司內(nèi)部的資料上傳到其它網(wǎng)站中，為了有效管理公司員工的活動狀態(tài)，可以讓員工按照管理員的意圖來使用網(wǎng)絡(luò) ? 定位到：“新建 inter訪問規(guī)則 /協(xié)議 /篩選 /配置Http/方法選項卡” . ? 通過該項操作可以讓網(wǎng)絡(luò)用戶按照指定的方法使用網(wǎng)絡(luò) . Post表示上傳 Get表示下載 ? 定位到：“新建 inter訪問規(guī)則 /協(xié)議 /篩選 /配置 Http/擴展名選項卡” . ? 通過該項操作可以避免網(wǎng)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1