訪問規(guī)則ppt課件(存儲版)
【正文】 ? 然后，按照下面的順序放置匿名訪問規(guī)則，先拒絕，再允許部分；這些規(guī)則不需要驗證。 第三部分 Inter網(wǎng)絡訪問規(guī)則的設置 設置目標： 實現(xiàn)用戶訪問某一站點的功能 ? 新建規(guī)則 ? 要求新規(guī)則只能訪問 ，其它網(wǎng)站均不能訪問 ? 為新規(guī)則創(chuàng)建名稱 ? 訪問規(guī)則動作選擇 ? 通信協(xié)議使用，由于僅僅只訪問 ，所以該規(guī)則只允許協(xié)議通過即可（前提是當前 ISA規(guī)則是拒絕用戶訪問所有 WEB） ? 設置訪問規(guī)則源設置： 由于是為了讓內(nèi)部計算機能夠訪問 163網(wǎng)站，所以規(guī)則源選擇“內(nèi)部” . ? 設置訪問規(guī)則目標設置： 由于是為了讓內(nèi)部計算機能夠訪問 163網(wǎng)站，所以規(guī)則目標是一個 URL集 . 所以需要創(chuàng)建一個 URL集，然后將規(guī)則目標選擇為該 URL集。 ? ? ? ? ? 會員 VIP登陸服務器，使用 HTTP 443安全連接。 ? 然后在“新建計算機集規(guī)則元素”對話框上點擊“添加”，然后選擇“計算機”。 ? ISA Server 2022對 Http數(shù)據(jù)包的過濾項 ? 最大頭長度：值越小越安全建議設置長度不小于 10 000B ? 最大查詢長度：有效設置可以避免蠕蟲，發(fā)送 get請求，導致網(wǎng)絡系統(tǒng)的癱瘓。 第八部分 ISA的管理委派 服務器管理委派 ? 服務器管理委派的目的是為了讓其他人員分擔管理員的工作負擔。 默認有三種情況，但是用戶也可以根據(jù)實際需要自己創(chuàng)建額外的計劃。 實驗思想 ? 操作步驟如下： 對需要禁止上網(wǎng)的客戶建立一個地址范圍或者計算機集；然后為禁止這些用戶訪問的那些站點建立一個地址范圍或域名集； 在防火墻策略中新建一個訪問規(guī)則；阻止內(nèi)部的這些計算機集訪問定義的外部站點地址范圍或域名集； 案例演練 ? 我們演示如何禁止 IP 為 的內(nèi)部客戶訪問 sina 網(wǎng)站。 三、 服務器的三種類型 UDP 8000 端口類 18 個：速度最快，服務器最多； 上線會向這些服務器發(fā)送 UDP 數(shù)據(jù)包，選擇回復速度最快的一個作為連接服務器。 ? 實驗三：只允許指定 IP的用戶可以上網(wǎng)。 ?
教學課件相關推薦
鄂ICP備17016276號-1