訪問規(guī)則ppt課件(更新版)
【正文】 能夠成功訪問外部網(wǎng)絡(luò) 訪問規(guī)則目標(biāo)： 讓內(nèi)部所有用戶能夠成功利用 協(xié)議訪問 Inter 新建規(guī)則 2 、規(guī)則命名 規(guī)則動作 ： 允許 規(guī)則協(xié)議 ： 全部通訊 (或者僅僅針對 協(xié)議設(shè)置 ) 規(guī)則源地址：內(nèi)部 規(guī)則目標(biāo)地址：外網(wǎng) 規(guī)則對象：所有用戶 這是允許所有通訊 如果要設(shè)定 更為詳細的 訪問規(guī)則 在 通訊類型中添加 如 只想讓用戶進行網(wǎng)頁瀏覽 就添加 HTTP和安全的 HTTPS協(xié)議 實驗：訪問規(guī)則 ? 實驗一：允許內(nèi)網(wǎng)用戶可以訪問互聯(lián)網(wǎng)。 創(chuàng)建各種規(guī)則主要事項 ? 要點一：源主機和目標(biāo)主機必須位于不同的網(wǎng)絡(luò)。 1－30,31－ end 最佳建議 ,按以下順序排列防火墻策略： ? 首先，將 WEB和服務(wù)器發(fā)布規(guī)則放在列表的頂部。 ? 實驗四：只允許指定時間，用戶可以上網(wǎng)。 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 注意：現(xiàn)在肯定遠遠不只這么多服務(wù)器 TCP HTTP連接服務(wù)器 5個，使用 HTTP 80和 443端口連接。 一、 新建網(wǎng)絡(luò)對象 ? 首先點開“網(wǎng)絡(luò)對象”，然后右擊“計算機集”，然后選擇“新建計算機集”。 ? “ 內(nèi)容類型 ” 選項卡的介紹 ? “ 內(nèi)容類型 ” 選項卡的介紹 第七部分 HTTP、 FTP數(shù)據(jù)包的過濾 一、 HTTP、 FTP數(shù)據(jù)包過濾 Http和 Ftp是最常用的對外或?qū)?nèi)的網(wǎng)絡(luò)連接服務(wù)，因此對 Http和 Ftp實行包過濾是保證網(wǎng)絡(luò)安全的一種必要措施。 ? 定位到：“配置 /常規(guī) /管理委派 ISA的權(quán)限 ? ISA服務(wù)器完全權(quán)限管理員 ? ISA服務(wù)器擴展監(jiān)視 ? ISA服務(wù)器基本監(jiān)視 服務(wù)器管理委派 ? 默認情況 ? 權(quán)限指派 擴展訓(xùn)練 ? Ping規(guī)則的創(chuàng)建 ?共享規(guī)則的創(chuàng)建 ?創(chuàng)建內(nèi)部計算機訪問 ISA上的 DNS ?發(fā)布在外部可以利用 DNS解析的站點
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1