訪問規(guī)則ppt課件-展示頁
2025-05-21 12:09本頁面
【正文】 協(xié)議設(shè)置 ) 規(guī)則源地址：內(nèi)部 規(guī)則目標(biāo)地址：外網(wǎng) 規(guī)則對象：所有用戶 這是允許所有通訊 如果要設(shè)定 更為詳細(xì)的 訪問規(guī)則 在 通訊類型中添加 如 只想讓用戶進(jìn)行網(wǎng)頁瀏覽 就添加 HTTP和安全的 HTTPS協(xié)議 實驗：訪問規(guī)則 ? 實驗一：允許內(nèi)網(wǎng)用戶可以訪問互聯(lián)網(wǎng)。 ? 強烈建議看一下，防火墻的十六條守則。 ? 然后，按照下面的順序放置匿名訪問規(guī)則，先拒絕，再允許部分；這些規(guī)則不需要驗證。 ? 要點三：系統(tǒng)策略優(yōu)先于防火墻策略。 創(chuàng)建各種規(guī)則主要事項 ? 要點一：源主機和目標(biāo)主機必須位于不同的網(wǎng)絡(luò)。ISA基本管理與訪問規(guī)則設(shè)置 第一部分訪問規(guī)則大綱 ? 1，策略元素 ? 2，網(wǎng)絡(luò)規(guī)則 ? 3，系統(tǒng)策略 ? 4，訪問規(guī)則 策略元素 ISA2022中三條規(guī)則： 規(guī)則一、 網(wǎng)絡(luò)規(guī)則：路由 ,還是 NAT，利用“網(wǎng)絡(luò)規(guī)則”可以創(chuàng)建路由和 NAT,默認(rèn)情況下 IP路由規(guī)則處于啟用狀態(tài) . 查看 :防火墻策略 /任務(wù) /定義 IP首選項 ISA2022中三條規(guī)則： 規(guī)則二、 系統(tǒng)規(guī)則： 30條規(guī)則控制本地主機到目標(biāo)的通訊；你可以啟用或者禁用這些規(guī)則。 ISA2022中三條規(guī)則： 規(guī)則三、 防火墻策略：自定義的所有規(guī)則，包括訪問規(guī)則和發(fā)布規(guī)則，最后有條缺省規(guī)則不能修改或刪除。 ? 要點二：嚴(yán)格按照順序評估防火墻策略，如果一條訪問規(guī)則匹配某個請求參數(shù)，此規(guī)則將被應(yīng)用，防火墻將不再與其它任何規(guī)則進(jìn)行匹配。 1－30,31－ end 最佳建議 ,按以下順序排列防火墻策略： ? 首先，將 WEB和服務(wù)器發(fā)布規(guī)則放在列表的頂部。 ? 最后，按照下面的順序放置需要驗證的訪問規(guī)則：先拒絕，再允許；這些規(guī)則需要驗證。 制定訪問規(guī)則 需要注意的五點內(nèi)容 : 規(guī)則內(nèi)容；規(guī)則動作；規(guī)則源；規(guī)則目標(biāo)；規(guī)則對象 (即用戶 ) 規(guī)則設(shè)置五要素 網(wǎng)絡(luò)規(guī)則 系統(tǒng)策略 (針對本地的策略 ) 點擊如圖的顯示系統(tǒng)策略 會顯示出來 或是點擊 顯示如圖 總共 30條 幾乎含蓋所有需求 全部針對本地生效 如我們所遇見的 安裝完 ISA2
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1