訪問規(guī)則ppt課件(參考版)
2025-05-15 12:09本頁面
【正文】 第八部分 ISA的管理委派 服務器管理委派 ? 服務器管理委派的目的是為了讓其他人員分擔管理員的工作負擔。 Post、 Get 對一個企業(yè)來說，總不希望員工將公司內部的資料上傳到其它網站中，為了有效管理公司員工的活動狀態(tài)，可以讓員工按照管理員的意圖來使用網絡 ? 定位到：“新建 inter訪問規(guī)則 /協(xié)議 /篩選 /配置Http/方法選項卡” . ? 通過該項操作可以讓網絡用戶按照指定的方法使用網絡 . Post表示上傳 Get表示下載 ? 定位到：“新建 inter訪問規(guī)則 /協(xié)議 /篩選 /配置 Http/擴展名選項卡” . ? 通過該項操作可以避免網絡用戶從網絡中下載或安裝一些有可能含有病毒代碼的可執(zhí)行文件 . 對可執(zhí)行文件的處理 簽名選項卡 : 利用公網訪問策略 管理中的簽名選項卡實現(xiàn)內部用戶禁止使用 。 ? 最大 URL長度：超過設置值長度的網址將被阻止。 ? ISA Server 2022對 Http數(shù)據(jù)包的過濾項 ? 最大頭長度：值越小越安全建議設置長度不小于 10 000B ? 最大查詢長度：有效設置可以避免蠕蟲，發(fā)送 get請求，導致網絡系統(tǒng)的癱瘓。 默認有三種情況，但是用戶也可以根據(jù)實際需要自己創(chuàng)建額外的計劃。 第六部分 訪問規(guī)則的基本管理 認識網絡規(guī)則屬性界面 ? 新建訪問規(guī)則的屬性界面結構 ? “ 操作 ” 選項卡的介紹 ? “ 操作 ” 選項卡是用來設置規(guī)則執(zhí)行動作。 ? 在 “ 添加計算機規(guī)則元素 ” 對話框上點擊 “ 確定 ” 二、建立一個域名集 ? 在 “ 網絡對象 ” 中，右擊 “ 域名集 ” ，選擇 “ 新建域名集 ” 。 ? 然后在“新建計算機集規(guī)則元素”對話框上點擊“添加”，然后選擇“計算機”。 實驗思想 ? 操作步驟如下： 對需要禁止上網的客戶建立一個地址范圍或者計算機集；然后為禁止這些用戶訪問的那些站點建立一個地址范圍或域名集； 在防火墻策略中新建一個訪問規(guī)則；阻止內部的這些計算機集訪問定義的外部站點地址范圍或域名集； 案例演練 ? 我們演示如何禁止 IP 為 的內部客戶訪問 si
教學課件相關推薦
鄂ICP備17016276號-1