防火墻精靈之isa(存儲版)
【正文】 216。建好后，在網(wǎng)絡(luò)規(guī)則面板中顯示如圖12所示：實驗三 建立防火墻策略在訪問規(guī)則源頁，點擊添加，添加DMZ Network和內(nèi)部，如圖17所示，點擊下一步；在訪問規(guī)則目標(biāo)頁，點擊添加，同樣添加DMZ Network和內(nèi)部，點擊下一步；現(xiàn)在我們是否已經(jīng)可以訪問Internet上的Web了呢？測試！發(fā)現(xiàn)，少了關(guān)鍵的一條：DNS解析！ISA Server 2006允許你在Internet和DMZ之間使用路由或者NAT。圖27 選擇偵聽器如圖28所示，在彈出的“Web偵聽器IP地址”頁面中，選中“外部”，并單擊“選擇IP地址”按鈕，在彈出的如圖29所示的“偵聽器IP選擇”頁面中，選擇 “在此網(wǎng)絡(luò)上選擇IP地址”復(fù)選框，選中可用的IP地址中的公共IP，單擊右側(cè)的“添加”按鈕；確定；圖30 ISA Server2006的身份驗證圖31 完成Web偵聽器在PC2上，在IE地址欄里輸入訪問此網(wǎng)站的公共IP地址或公共名稱，連接成功！ISA Server防火墻及其相關(guān)內(nèi)容相當(dāng)繁雜，僅憑單一的實驗手冊很難掌握，因此向大家推薦學(xué)習(xí)ISA Server必看的站點：：//。u 也有人把ISA Server2006稱為ISA Server 2004 R2，除去心功能外，大多數(shù)關(guān)于ISA Server 2004的參考資料適用于ISA Server 2006；u ISA Server本機也是一個單獨的網(wǎng)絡(luò)，配置訪問規(guī)則時尤其要注意；。在請選擇規(guī)則操作頁中，選擇“允許”，單擊下一步；在彈出的“發(fā)布類型”頁面中，選擇“發(fā)布單個網(wǎng)站或負(fù)載平衡器”，如圖22所示，單擊下一步；216。圖20 設(shè)置緩存驅(qū)動器啟用緩存有兩個條件，首先是設(shè)置了緩存所用的驅(qū)動器，其次是設(shè)置緩存規(guī)則。The ISA Server denied the specified Uniform Resource Locator （URL）. （12202）”。創(chuàng)建新的訪問規(guī)則：l 規(guī)則名稱：Block Baidu；l 規(guī)則動作：拒絕；l 所選的協(xié)議：所有出站通信；l 訪問規(guī)則源：所有網(wǎng)絡(luò)和本地主機；l 訪問規(guī)則目標(biāo)：自定義域名集“Baidu”；l 用戶集：所有用戶；l 最后應(yīng)用策略，應(yīng)用后的策略見圖19。步驟和上面一樣，規(guī)則元素為：l 規(guī)則名稱：Allow DNS；l 規(guī)則動作：允許；l 所選的協(xié)議：DNS；l 訪問規(guī)則源：所有網(wǎng)絡(luò)和本地主機；l 訪問規(guī)則目標(biāo)：所有網(wǎng)絡(luò)和本地主機；l 用戶集：所有用戶；右擊防火墻策略，選擇新建，點擊訪問規(guī)則；歡迎使用新建訪問規(guī)則向?qū)ы?，輸入合適的訪問規(guī)則名稱，在此我命名為Allow Ping between LAN and DMZ，如圖14，點擊下一步；實驗二 建立網(wǎng)絡(luò)規(guī)則 Web上，Ping ISA Server不通；反之，不通！ISA Server 2006將各個網(wǎng)絡(luò)隔離開來，控制它們之間的通信。圖2 安裝ISA Server 20063. 實驗要求CA：安裝Windows Server 2003 Enterprise Edition；IP：，DNS：；設(shè)置DNS轉(zhuǎn)發(fā)（目標(biāo)：筆者所在的南昌網(wǎng)通：），；ISA Server：ISA Server是一臺安裝Windows Server 2003 Enterprise Edition SP1的計算機（ISA Serve
物理相關(guān)推薦
鄂ICP備17016276號-1