訪問(wèn)規(guī)則ppt課件-wenkub.com
2025-05-09 12:09 本頁(yè)面
【正文】 注意：具體的簽名可以利用網(wǎng)絡(luò)抓包軟件進(jìn)行分析后得到。 ? 最負(fù)載長(zhǎng)度：可以避免 站點(diǎn)被 post大量惡意數(shù)據(jù)包，導(dǎo)致網(wǎng)站負(fù)載過(guò)大。 注意： 如果對(duì) allowe 163規(guī)則修改為“拒絕” ,并如圖設(shè)置則用戶將無(wú)法訪問(wèn)該站點(diǎn)，但是在瀏覽器中輸入 ? “ 計(jì)劃 ” 選項(xiàng)卡的介紹 ? “ 計(jì)劃 ” 選項(xiàng)卡是用來(lái)設(shè)置規(guī)則執(zhí)行時(shí)間。 ? 在“添加計(jì)算機(jī)規(guī)則元素”對(duì)話框，輸入該計(jì)算機(jī)名字和 IP 地址，點(diǎn)擊”確定”。 第五部分 禁止某些內(nèi)部 用戶訪問(wèn)某些網(wǎng)站 本節(jié)任務(wù) 在 ISA Server 2022 中，禁止客戶上網(wǎng)是很簡(jiǎn)單的事情，這節(jié)中討論的是使用 IP 地址來(lái)禁止某些客戶上網(wǎng)。 ? 四、禁止 的思想 ? 首先需要建立 Inter訪問(wèn)規(guī)則選擇為所有協(xié)議。因?yàn)樗梢允褂? HTTP 直接連接，而一般是不能封鎖 HTTP 協(xié)議的，所以，封鎖 的最好辦法是封鎖它的服務(wù)器 IP，但是 還可以使用 HTTP 代理登錄，所以，還得在 ISA Server 2022 的 HTTP 檢查機(jī)制中設(shè)置禁止 的 HTTP 連接。 ? 用戶集設(shè)置 根據(jù)實(shí)際需要訪問(wèn) 163站點(diǎn)的用戶設(shè)置 ,設(shè)置完成后，需要對(duì)該策略“應(yīng)用”后才能生效。 ? 實(shí)驗(yàn)二：允許內(nèi)網(wǎng)用戶可以路由到 DMZ所在的子網(wǎng)中。 ? 最后，按照下面的順序放置需要驗(yàn)證的訪問(wèn)規(guī)則：先拒絕，再允許；這些規(guī)則需要驗(yàn)證。 ? 要點(diǎn)二：嚴(yán)格按照順序評(píng)估防火墻策略，如果一條訪問(wèn)規(guī)則匹配某個(gè)請(qǐng)求參數(shù)，此規(guī)則將被應(yīng)用，防火墻將不再與其它任何規(guī)則進(jìn)行匹配。ISA基本管理與訪問(wèn)規(guī)則設(shè)置 第一部分訪問(wèn)規(guī)則大綱 ? 1，策略元素 ? 2，網(wǎng)絡(luò)規(guī)則 ? 3，系統(tǒng)策略 ? 4，訪問(wèn)規(guī)則 策略元素 ISA2022中三條規(guī)則： 規(guī)則一、 網(wǎng)絡(luò)規(guī)則：路由 ,還是 NAT，利用“網(wǎng)絡(luò)規(guī)則”可以創(chuàng)建路由和 NAT,默認(rèn)情況下 IP路由規(guī)則處于啟用狀態(tài) . 查看 :防火墻策略 /任務(wù) /定義 IP首選項(xiàng) ISA2022中三條規(guī)則： 規(guī)則二、 系統(tǒng)規(guī)則： 30條規(guī)則控制本地主機(jī)到目標(biāo)的通訊
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1