《訪問規(guī)則》ppt課件(文件)
【正文】 絡(luò)用戶從網(wǎng)絡(luò)中下載或安裝一些有可能含有病毒代碼的可執(zhí)行文件 . 對可執(zhí)行文件的處理 簽名選項卡 : 利用公網(wǎng)訪問策略 管理中的簽名選項卡實現(xiàn)內(nèi)部用戶禁止使用 。 ? ISA Server 2022對 Http數(shù)據(jù)包的過濾項 ? 最大頭長度：值越小越安全建議設(shè)置長度不小于 10 000B ? 最大查詢長度：有效設(shè)置可以避免蠕蟲，發(fā)送 get請求，導(dǎo)致網(wǎng)絡(luò)系統(tǒng)的癱瘓。 第六部分 訪問規(guī)則的基本管理 認識網(wǎng)絡(luò)規(guī)則屬性界面 ? 新建訪問規(guī)則的屬性界面結(jié)構(gòu) ? “ 操作 ” 選項卡的介紹 ? “ 操作 ” 選項卡是用來設(shè)置規(guī)則執(zhí)行動作。 ? 然后在“新建計算機集規(guī)則元素”對話框上點擊“添加”，然后選擇“計算機”。如果該簽名無效，則需要利用數(shù)據(jù)分析工具抓緊 數(shù)據(jù)包分析具體的簽名。 ? ? ? ? ? 會員 VIP登陸服務(wù)器，使用 HTTP 443安全連接。 二、 的登錄過程介紹 ? 在默認情況下， 先向服務(wù)器群的 8000 端口發(fā)送 UDP數(shù)據(jù)包，從服務(wù)器群的回復(fù)中選擇一個最快的作為登錄服務(wù)器；如果沒有服務(wù)器回復(fù) UDP數(shù)據(jù)包，則使用 TCP 80/443 端口來進行連接。 第三部分 Inter網(wǎng)絡(luò)訪問規(guī)則的設(shè)置 設(shè)置目標： 實現(xiàn)用戶訪問某一站點的功能 ? 新建規(guī)則 ? 要求新規(guī)則只能訪問 ，其它網(wǎng)站均不能訪問 ? 為新規(guī)則創(chuàng)建名稱 ? 訪問規(guī)則動作選擇 ? 通信協(xié)議使用，由于僅僅只訪問 ，所以該規(guī)則只允許協(xié)議通過即可（前提是當前 ISA規(guī)則是拒絕用戶訪問所有 WEB） ? 設(shè)置訪問規(guī)則源設(shè)置： 由于是為了讓內(nèi)部計算機能夠訪問 163網(wǎng)站，所以規(guī)則源選擇“內(nèi)部” . ? 設(shè)置訪問規(guī)則目標設(shè)置： 由于是為了讓內(nèi)部計算機能夠訪問 163網(wǎng)站，所以規(guī)則目標是一個 URL集 . 所以需要創(chuàng)建一個 URL集，然后將規(guī)則目標選擇為該 URL集。 第二部分 Inter網(wǎng)絡(luò)訪問規(guī)則的設(shè)置 ? 設(shè)置目標： 實現(xiàn)內(nèi)部計算機能夠成功訪問外部網(wǎng)絡(luò) 訪問規(guī)則目標： 讓內(nèi)部所有用戶能夠成功利用 協(xié)議訪問 Int
教學課件相關(guān)推薦
鄂ICP備17016276號-1