防火墻精靈之isa-文庫吧資料
2024-09-05 15:51本頁面
【正文】 后應(yīng)用策略，測試訪問都成功，除了DMZ用域名訪問Internet之外！進一步檢查發(fā)現(xiàn)，DMZ沒有DNS，指定DNS到CA即可！實驗四 定制訪問規(guī)則阻塞LAN和DMZ對“百度”的訪問步驟和上面一樣，規(guī)則元素為：l 規(guī)則名稱：Allow DNS；l 規(guī)則動作：允許；l 所選的協(xié)議：DNS；l 訪問規(guī)則源：所有網(wǎng)絡(luò)和本地主機；l 訪問規(guī)則目標(biāo)：所有網(wǎng)絡(luò)和本地主機；l 用戶集：所有用戶；現(xiàn)在我們是否已經(jīng)可以訪問Internet上的Web了呢？測試！發(fā)現(xiàn)，少了關(guān)鍵的一條：DNS解析！步驟和上面一樣，規(guī)則元素為：l 規(guī)則名稱：Allow LANamp。在用戶集頁，接受默認的所有用戶，點擊下一步；在正在完成新建訪問規(guī)則向?qū)ы?，點擊完成；最后別忘了應(yīng)用策略。在訪問規(guī)則源頁，點擊添加，添加DMZ Network和內(nèi)部，如圖17所示，點擊下一步；在訪問規(guī)則目標(biāo)頁，點擊添加，同樣添加DMZ Network和內(nèi)部，點擊下一步；圖17 訪問規(guī)則的源圖16 訪問規(guī)則所需的協(xié)議圖14 新建訪問規(guī)則右擊防火墻策略，選擇新建，點擊訪問規(guī)則；歡迎使用新建訪問規(guī)則向?qū)ы?，輸入合適的訪問規(guī)則名稱，在此我命名為Allow Ping between LAN and DMZ，如圖14，點擊下一步；接下來，我們該配置防火墻策略。建好后，在網(wǎng)絡(luò)規(guī)則面板中顯示如圖12所示：實驗三 建立防火墻策略 網(wǎng)絡(luò)關(guān)系：網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）； 通訊規(guī)則源：DMZ Network；216。然后創(chuàng)建一條DMZ網(wǎng)絡(luò)到外部網(wǎng)絡(luò)的NAT關(guān)系的網(wǎng)絡(luò)規(guī)則，再次點擊創(chuàng)建新的網(wǎng)絡(luò)規(guī)則打開網(wǎng)絡(luò)規(guī)則創(chuàng)建向?qū)?，步驟和上面的策略一樣，不同的規(guī)則元素：216。圖13 網(wǎng)絡(luò)規(guī)則的路由關(guān)系在網(wǎng)絡(luò)通訊源頁，點擊添加按鈕，然后在添加網(wǎng)絡(luò)實體對話框中，選擇網(wǎng)絡(luò)下的“DMZ Network”，添加完畢后如圖11所示，點擊下一步； 在網(wǎng)絡(luò)通訊目標(biāo)頁，點擊添加，選擇內(nèi)部，如圖12所示，點擊下一步；在歡迎使用新建網(wǎng)絡(luò)向?qū)ы?，如圖10，輸入合適的網(wǎng)絡(luò)規(guī)則名稱，如：DMZ to LAN，點擊下一步；圖10 創(chuàng)建DMZ到LAN的網(wǎng)絡(luò)規(guī)則ISA Server：首先建立一條DMZ網(wǎng)絡(luò)到內(nèi)部網(wǎng)絡(luò)的路由關(guān)系規(guī)則，點擊“任務(wù)”面板中的“創(chuàng)建網(wǎng)絡(luò)規(guī)則”，如圖9所示； VPN客戶端、VPN受隔離的客戶端和內(nèi)部網(wǎng)絡(luò)間到Internet網(wǎng)絡(luò)之間；216。 DMZ網(wǎng)絡(luò)（內(nèi)用公共IP）與Internet網(wǎng)絡(luò)之間；216。網(wǎng)絡(luò)規(guī)則定義了不同網(wǎng)絡(luò)間是否能訪問、以及該如何進行訪問，ISA Server定義了兩種類型的網(wǎng)絡(luò)規(guī)則：路由和NAT。實驗二 建立網(wǎng)絡(luò)規(guī)則否則，ISA Server本機以及其連接的各個網(wǎng)絡(luò)都如同孤島一樣，網(wǎng)絡(luò)通信只能在各個網(wǎng)絡(luò)內(nèi)部進行。以上情況說明：ISA Server的網(wǎng)絡(luò)環(huán)境已搭建成功，并阻止了各網(wǎng)對ISA Server的訪問。 Web上，Ping ISA Server不通；反之，不通！ PC 1上，Ping ISA Server不通；反之，不通！216。在網(wǎng)絡(luò)類型頁，選擇外圍網(wǎng)絡(luò)，如圖7所示； 在網(wǎng)絡(luò)地址頁，單擊添加適配器，在彈出的頁面中選擇自定義的外圍網(wǎng)絡(luò)的網(wǎng)卡，如圖8所示；圖6 定義網(wǎng)絡(luò)環(huán)境ISA Server 2006將各個網(wǎng)絡(luò)隔離開來，控制它們之間的通信。在彈出的“內(nèi)部網(wǎng)絡(luò)”對話框中，單擊“添加”按鈕，在彈出的“地址”對話框中，如圖6，單
物理相關(guān)推薦
鄂ICP備17016276號-1