訪問規(guī)則ppt課件-文庫吧在線文庫
【正文】 要點三：系統(tǒng)策略優(yōu)先于防火墻策略。 ? 要點二：嚴格按照順序評估防火墻策略，如果一條訪問規(guī)則匹配某個請求參數(shù)，此規(guī)則將被應用，防火墻將不再與其它任何規(guī)則進行匹配。 ? 實驗二：允許內(nèi)網(wǎng)用戶可以路由到 DMZ所在的子網(wǎng)中。因為他可以使用 HTTP 直接連接，而一般是不能封鎖 HTTP 協(xié)議的，所以，封鎖 的最好辦法是封鎖它的服務器 IP，但是 還可以使用 HTTP 代理登錄，所以，還得在 ISA Server 2022 的 HTTP 檢查機制中設置禁止 的 HTTP 連接。 第五部分 禁止某些內(nèi)部 用戶訪問某些網(wǎng)站 本節(jié)任務 在 ISA Server 2022 中，禁止客戶上網(wǎng)是很簡單的事情，這節(jié)中討論的是使用 IP 地址來禁止某些客戶上網(wǎng)。 注意： 如果對 allowe 163規(guī)則修改為“拒絕” ,并如圖設置則用戶將無法訪問該站點，但是在瀏覽器中輸入 ? “ 計劃 ” 選項卡的介紹 ? “ 計劃 ” 選項卡是用來設置規(guī)則執(zhí)行時間。 注意：具體的簽名可以利用網(wǎng)絡抓包軟件進行分析后得到。 ? 最負載長度：可以避免 站點被 post大量惡意數(shù)據(jù)包，導致網(wǎng)站負載過大。 ? 在“添加計算機規(guī)則元素”對話框，輸入該計算機名字和 IP 地址，點擊”確定”。 ? 四、禁止 的思想 ? 首先需要建立 Inter訪問規(guī)則選擇為所有協(xié)議。 ? 用戶集設置 根據(jù)實際需要訪問 163站點的用戶設置 ,設置完成后，需要對該策略“應用”后才能生效。 ? 最后，按照下面的順序放置需要驗證的訪問規(guī)則：先拒絕，再允許；這些規(guī)則需要驗證。ISA基本管理與訪問規(guī)則設置 第一部分訪問規(guī)則大綱 ? 1，策略元素 ? 2，網(wǎng)絡規(guī)則 ? 3，系統(tǒng)策略 ? 4，訪問規(guī)則 策略元素 ISA2022中三條規(guī)則： 規(guī)則一、 網(wǎng)絡規(guī)則：路由 ,還是 NAT，利用“網(wǎng)絡規(guī)則”可以創(chuàng)建路由和 NAT,默認情況下 IP路由規(guī)則處于啟用狀態(tài) . 查看 :防火墻策略 /任務 /定義 IP首選項 ISA2022中三條規(guī)則： 規(guī)則二、 系統(tǒng)規(guī)則：
教學課件相關(guān)推薦
鄂ICP備17016276號-1