訪問(wèn)規(guī)則ppt課件-免費(fèi)閱讀
【正文】 ? 另外還有驗(yàn)證正規(guī)化與阻止高位字符 ? 阻止包含 Windows可執(zhí)行內(nèi)容的響應(yīng) ? Http和 Ftp數(shù)據(jù)包過(guò)濾的具體操作 定位到：“新建 inter訪問(wèn)規(guī)則 /協(xié)議 /篩選 /配置 Http/常規(guī)選項(xiàng)卡”。 ? 然后在“ 新建域名集策略元素 ”對(duì)話框中，點(diǎn)兩次“ 新建 ”按鈕，然后分別把域名修改為“ *.” 和“ *.” ，然后點(diǎn)擊“ 確定 ” . 三、 建立訪問(wèn)規(guī)則 ? 右鍵點(diǎn)擊防火墻策略，選擇新建“ 訪問(wèn)規(guī)則 ”，在新建訪問(wèn)規(guī)則向?qū)ы?yè)輸入規(guī)則的名字，在此我們命名為“ 禁止某些客戶訪問(wèn) sina ? 在 規(guī)則操作頁(yè) ，選擇“拒絕”； ? 在 協(xié)議頁(yè) ，選擇“所有出站通訊”； ? 在 訪問(wèn)規(guī)則源 頁(yè)，把計(jì)算機(jī)集中的“禁止的客戶”選中 ? 在 訪問(wèn)規(guī)則目標(biāo) 頁(yè)，點(diǎn)“添加”，然后選擇創(chuàng)建的 sina域名集。 五、禁止 的方法 注意： 的簽名一般使用的是 。 ? 過(guò)去的基于包過(guò)濾的防火墻（無(wú)論硬件還是軟件防火墻）都是沒(méi)有辦法封鎖 的，但是利用 ISA Server 2022 的深層 HTTP 檢查機(jī)制就可以很好的禁止 軟件。 制定訪問(wèn)規(guī)則 需要注意的五點(diǎn)內(nèi)容 : 規(guī)則內(nèi)容；規(guī)則動(dòng)作；規(guī)則源；規(guī)則目標(biāo)；規(guī)則對(duì)象 (即用戶 ) 規(guī)則設(shè)置五要素 網(wǎng)絡(luò)規(guī)則 系統(tǒng)策略 (針對(duì)本地的策略 ) 點(diǎn)擊如圖的顯示系統(tǒng)策略 會(huì)顯示出來(lái) 或是點(diǎn)擊 顯示如圖 總共 30條 幾乎含蓋所有需求 全部針對(duì)本地生效 如我們所遇見(jiàn)的 安裝完 ISA2022 后 不能訪問(wèn)外部網(wǎng)站的 問(wèn)題 在理解本地規(guī)則后就不用添加 所有到所有的 允許訪問(wèn)規(guī)則了 只要 起用本地策略第第 18條（默認(rèn)停止） 還有本地第七條 DNS 訪問(wèn) （默認(rèn)開(kāi)啟）即可 如何啟用 本地規(guī)則 鼠標(biāo)右擊 ,選擇“編輯系統(tǒng)策略” ；或者直接雙擊需要編輯的策略即可 ? 案例演示 通過(guò)系統(tǒng)策略設(shè)置讓本地計(jì)算機(jī)成功的訪問(wèn) Inter 通過(guò)本地策略限制讓本地計(jì)算機(jī)不能 ping 外部計(jì)算機(jī)的 IP地址。 ISA2022中三條規(guī)則： 規(guī)則三、 防火墻策略：自定義的所有規(guī)則，包括訪問(wèn)規(guī)則和發(fā)布規(guī)則，最后有條缺省規(guī)則不能修改或刪除。
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1