訪問規(guī)則ppt課件-閱讀頁
2025-05-27 12:09本頁面
【正文】 先點開“網(wǎng)絡(luò)對象”，然后右擊“計算機集”，然后選擇“新建計算機集”。 ? 在“添加計算機規(guī)則元素”對話框，輸入該計算機名字和 IP 地址，點擊”確定”。 ? 然后在“ 新建域名集策略元素 ”對話框中，點兩次“ 新建 ”按鈕，然后分別把域名修改為“ *.” 和“ *.” ，然后點擊“ 確定 ” . 三、 建立訪問規(guī)則 ? 右鍵點擊防火墻策略，選擇新建“ 訪問規(guī)則 ”，在新建訪問規(guī)則向?qū)ы撦斎胍?guī)則的名字，在此我們命名為“ 禁止某些客戶訪問 sina ? 在 規(guī)則操作頁 ，選擇“拒絕”； ? 在 協(xié)議頁 ，選擇“所有出站通訊”； ? 在 訪問規(guī)則源 頁，把計算機集中的“禁止的客戶”選中 ? 在 訪問規(guī)則目標 頁，點“添加”，然后選擇創(chuàng)建的 sina域名集。 注意： 如果對 allowe 163規(guī)則修改為“拒絕” ,并如圖設(shè)置則用戶將無法訪問該站點，但是在瀏覽器中輸入 ? “ 計劃 ” 選項卡的介紹 ? “ 計劃 ” 選項卡是用來設(shè)置規(guī)則執(zhí)行時間。 ? “ 內(nèi)容類型 ” 選項卡的介紹 ? “ 內(nèi)容類型 ” 選項卡的介紹 第七部分 HTTP、 FTP數(shù)據(jù)包的過濾 一、 HTTP、 FTP數(shù)據(jù)包過濾 Http和 Ftp是最常用的對外或?qū)?nèi)的網(wǎng)絡(luò)連接服務(wù)，因此對 Http和 Ftp實行包過濾是保證網(wǎng)絡(luò)安全的一種必要措施。 ? 最負載長度：可以避免 站點被 post大量惡意數(shù)據(jù)包，導(dǎo)致網(wǎng)站負載過大。 ? 另外還有驗證正規(guī)化與阻止高位字符 ? 阻止包含 Windows可執(zhí)行內(nèi)容的響應(yīng) ? Http和 Ftp數(shù)據(jù)包過濾的具體操作 定位到：“新建 inter訪問規(guī)則 /協(xié)議 /篩選 /配置 Http/常規(guī)選項卡”。 注意：具體的簽名可以利用網(wǎng)絡(luò)抓包軟件進行分析后得到。 ? 定位到：“配置 /常規(guī) /管理委派 ISA的權(quán)限 ? ISA服務(wù)器完全權(quán)限管理員 ? ISA服務(wù)器擴展監(jiān)視 ? ISA服務(wù)器基本監(jiān)視 服務(wù)器管理委派 ? 默認情況 ? 權(quán)限指派 擴展訓(xùn)練 ? Ping規(guī)則的創(chuàng)建 ?共享規(guī)則的創(chuàng)建 ?創(chuàng)建內(nèi)部計算機訪問 ISA上的 DNS ?發(fā)布在外部可以利用 DNS解析的站點
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1