《訪問(wèn)規(guī)則》ppt課件-全文預(yù)覽
【正文】 er 新建規(guī)則 2 、規(guī)則命名 規(guī)則動(dòng)作 ： 允許 規(guī)則協(xié)議 ： 全部通訊 (或者僅僅針對(duì) 協(xié)議設(shè)置 ) 規(guī)則源地址：內(nèi)部 規(guī)則目標(biāo)地址：外網(wǎng) 規(guī)則對(duì)象：所有用戶(hù) 這是允許所有通訊 如果要設(shè)定 更為詳細(xì)的 訪問(wèn)規(guī)則 在 通訊類(lèi)型中添加 如 只想讓用戶(hù)進(jìn)行網(wǎng)頁(yè)瀏覽 就添加 HTTP和安全的 HTTPS協(xié)議 實(shí)驗(yàn)：訪問(wèn)規(guī)則 ? 實(shí)驗(yàn)一：允許內(nèi)網(wǎng)用戶(hù)可以訪問(wèn)互聯(lián)網(wǎng)。 ? 然后，按照下面的順序放置匿名訪問(wèn)規(guī)則，先拒絕，再允許部分；這些規(guī)則不需要驗(yàn)證。 創(chuàng)建各種規(guī)則主要事項(xiàng) ? 要點(diǎn)一：源主機(jī)和目標(biāo)主機(jī)必須位于不同的網(wǎng)絡(luò)。 ISA2022中三條規(guī)則： 規(guī)則三、 防火墻策略：自定義的所有規(guī)則，包括訪問(wèn)規(guī)則和發(fā)布規(guī)則，最后有條缺省規(guī)則不能修改或刪除。 1－30,31－ end 最佳建議 ,按以下順序排列防火墻策略： ? 首先，將 WEB和服務(wù)器發(fā)布規(guī)則放在列表的頂部。 制定訪問(wèn)規(guī)則 需要注意的五點(diǎn)內(nèi)容 : 規(guī)則內(nèi)容；規(guī)則動(dòng)作；規(guī)則源；規(guī)則目標(biāo)；規(guī)則對(duì)象 (即用戶(hù) ) 規(guī)則設(shè)置五要素 網(wǎng)絡(luò)規(guī)則 系統(tǒng)策略 (針對(duì)本地的策略 ) 點(diǎn)擊如圖的顯示系統(tǒng)策略 會(huì)顯示出來(lái) 或是點(diǎn)擊 顯示如圖 總共 30條 幾乎含蓋所有需求 全部針對(duì)本地生效 如我們所遇見(jiàn)的 安裝完 ISA2022 后 不能訪問(wèn)外部網(wǎng)站的 問(wèn)題 在理解本地規(guī)則后就不用添加 所有到所有的 允許訪問(wèn)規(guī)則了 只要 起用本地策略第第 18條（默認(rèn)停止） 還有本地第七條 DNS 訪問(wèn) （默認(rèn)開(kāi)啟）即可 如何啟用 本地規(guī)則 鼠標(biāo)右擊 ,選擇“編輯系統(tǒng)策略” ；或者直接雙擊需要編輯的策略即可 ? 案例演示 通過(guò)系統(tǒng)策略設(shè)置讓本地計(jì)算機(jī)成功的訪問(wèn) Inter 通過(guò)本地策略限制讓本地計(jì)算機(jī)不能 ping 外部計(jì)算機(jī)的 IP地址。 ? 實(shí)驗(yàn)四：只允許指定時(shí)間，用戶(hù)可以上網(wǎng)。 ? 過(guò)去的基于包過(guò)濾的防火墻（無(wú)論硬件還是軟件防火墻）都是沒(méi)有辦法封鎖 的，但是利用 ISA Server 2022 的深層 HTTP 檢查機(jī)制就可以很好的禁止 軟件。 ? ?
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1