訪問規(guī)則ppt課件-在線瀏覽
2025-06-29 12:09本頁面
【正文】 022 后 不能訪問外部網(wǎng)站的 問題 在理解本地規(guī)則后就不用添加 所有到所有的 允許訪問規(guī)則了 只要 起用本地策略第第 18條（默認停止） 還有本地第七條 DNS 訪問 （默認開啟）即可 如何啟用 本地規(guī)則 鼠標右擊 ,選擇“編輯系統(tǒng)策略” ；或者直接雙擊需要編輯的策略即可 ? 案例演示 通過系統(tǒng)策略設(shè)置讓本地計算機成功的訪問 Inter 通過本地策略限制讓本地計算機不能 ping 外部計算機的 IP地址。 ? 實驗二：允許內(nèi)網(wǎng)用戶可以路由到 DMZ所在的子網(wǎng)中。 ? 實驗四：只允許指定時間，用戶可以上網(wǎng)。 ? 用戶集設(shè)置 根據(jù)實際需要訪問 163站點的用戶設(shè)置 ,設(shè)置完成后，需要對該策略“應用”后才能生效。 ? 過去的基于包過濾的防火墻（無論硬件還是軟件防火墻）都是沒有辦法封鎖 的，但是利用 ISA Server 2022 的深層 HTTP 檢查機制就可以很好的禁止 軟件。因為他可以使用 HTTP 直接連接，而一般是不能封鎖 HTTP 協(xié)議的，所以，封鎖 的最好辦法是封鎖它的服務器 IP，但是 還可以使用 HTTP 代理登錄，所以，還得在 ISA Server 2022 的 HTTP 檢查機制中設(shè)置禁止 的 HTTP 連接。 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 注意：現(xiàn)在肯定遠遠不只這么多服務器 TCP HTTP連接服務器 5個，使用 HTTP 80和 443端口連接。 ? 四、禁止 的思想 ? 首先需要建立 Inter訪問規(guī)則選擇為所有協(xié)議。 五、禁止 的方法 注意： 的簽名一般使用的是 。 第五部分 禁止某些內(nèi)部 用戶訪問某些網(wǎng)站 本節(jié)任務 在 ISA Server 2022 中，禁止客戶上網(wǎng)是很簡單的事情，這節(jié)中討論的是使用 IP 地址來禁止某些客戶上網(wǎng)。 一、 新建網(wǎng)絡(luò)對象 ? 首
教學課件相關(guān)推薦
鄂ICP備17016276號-1