訪問規(guī)則ppt課件(編輯修改稿)
2025-06-08 12:09 本頁面
【文章內(nèi)容簡(jiǎn)介】 于包過濾的防火墻（無論硬件還是軟件防火墻）都是沒有辦法封鎖 的，但是利用 ISA Server 2022 的深層 HTTP 檢查機(jī)制就可以很好的禁止 軟件。 二、 的登錄過程介紹 ? 在默認(rèn)情況下， 先向服務(wù)器群的 8000 端口發(fā)送 UDP數(shù)據(jù)包，從服務(wù)器群的回復(fù)中選擇一個(gè)最快的作為登錄服務(wù)器；如果沒有服務(wù)器回復(fù) UDP數(shù)據(jù)包，則使用 TCP 80/443 端口來進(jìn)行連接。因?yàn)樗梢允褂? HTTP 直接連接，而一般是不能封鎖 HTTP 協(xié)議的，所以，封鎖 的最好辦法是封鎖它的服務(wù)器 IP，但是 還可以使用 HTTP 代理登錄，所以，還得在 ISA Server 2022 的 HTTP 檢查機(jī)制中設(shè)置禁止 的 HTTP 連接。 三、 服務(wù)器的三種類型 UDP 8000 端口類 18 個(gè)：速度最快，服務(wù)器最多； 上線會(huì)向這些服務(wù)器發(fā)送 UDP 數(shù)據(jù)包，選擇回復(fù)速度最快的一個(gè)作為連接服務(wù)器。 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 注意：現(xiàn)在肯定遠(yuǎn)遠(yuǎn)不只這么多服務(wù)器 TCP HTTP連接服務(wù)器 5個(gè)，使用 HTTP 80和 443端口連接。 ? ? ? ? ? 會(huì)員 VIP登陸服務(wù)器，使用 HTTP 443安全連接。 ? 四、禁止 的思想 ? 首先需要建立 Inter訪問規(guī)則選擇為所有協(xié)議。 ? 然后再通過 ISA 2022的深層檢測(cè)功能實(shí)現(xiàn)對(duì) 的過濾。 五、禁止 的方法 注意： 的簽名一般使用的是 。如果該簽名無效，則需要利用數(shù)據(jù)分析工具抓緊 數(shù)據(jù)包分析具體的簽名。 第五部分 禁止某些內(nèi)部 用戶訪問某些網(wǎng)站 本節(jié)任務(wù) 在 ISA Server 2022 中，禁止客戶上網(wǎng)是很簡(jiǎn)單的事情，這節(jié)中討論的是使用 IP 地址來禁止某些客戶上網(wǎng)。 實(shí)驗(yàn)思想 ? 操作步
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1