ISA限制用户上网的技巧：ISA2006系列之八

核心提示：很多单位在使用ISA2006时，都希望用ISA对员工上网进行约束，ISA限制用户上网的技巧：ISA2006系列之八，今天我们就为大家介绍一些限制用户上网的技巧，由于在域和工作组环境下使用的方法有所不同，点击“确定“，这样我们就创建了一个计算机集合，因此我们将内容分为两部分，一部分介绍在工作组环境

很多单位在使用ISA2006时，都希望用ISA对员工上网进行约束，今天我们就为大家介绍一些限制用户上网的技巧。由于在域和工作组环境下使用的方法有所不同，因此我们将内容分为两部分，一部分介绍在工作组环境下如何操作，另一部分则针对域环境。

我们从工作组开始介绍，在工作组环境下，控制用户上网大多采用两种手段，IP地址或用户身份验证，多数管理员会倾向于利用IP控制。

工作组环境的实验拓扑如下图所示，Beijing是ISA2006服务器，Perth和Istanbul是工作组内的两台计算机。

一　利用IP+Arp静态绑定

工作组环境下进行身份验证并不方便，因此管理员一般会采用IP地址进行访问控制。根据源IP限制访问者是包过滤防火墙的基本功能，从技术上看实现起来很简单。如果我们希望只有Perth能上网，那我们就可以创建一个允许上网的计算机集合，然后将Perth加入此集合即可。

在ISA服务器上打开ISA服务器管理，在防火墙策略工具箱中选择新建“计算机集”，如下图所示。

为计算机集取名为“允许上网的计算机”，点击添加计算机，准备把Perth加进来。

输入Perth的名称和IP地址，点击“确定“，这样我们就创建了一个计算机集合，集合内包括Perth。