WEB开发网
开发学院网络安全防火墙 ISA限制用户上网的技巧:ISA2006系列之八 阅读

ISA限制用户上网的技巧:ISA2006系列之八

 2010-09-30 12:15:49 来源:WEB开发网   
核心提示:很多单位在使用ISA2006时,都希望用ISA对员工上网进行约束,ISA限制用户上网的技巧:ISA2006系列之八,今天我们就为大家介绍一些限制用户上网的技巧,由于在域和工作组环境下使用的方法有所不同,点击“确定“,这样我们就创建了一个计算机集合,因此我们将内容分为两部分,一部分介绍在工作组环境

很多单位在使用ISA2006时,都希望用ISA对员工上网进行约束,今天我们就为大家介绍一些限制用户上网的技巧。由于在域和工作组环境下使用的方法有所不同,因此我们将内容分为两部分,一部分介绍在工作组环境下如何操作,另一部分则针对域环境。

我们从工作组开始介绍,在工作组环境下,控制用户上网大多采用两种手段,IP地址或用户身份验证,多数管理员会倾向于利用IP控制。

工作组环境的实验拓扑如下图所示,Beijing是ISA2006服务器,Perth和Istanbul是工作组内的两台计算机。

ISA限制用户上网的技巧:ISA2006系列之八

一 利用IP+Arp静态绑定

工作组环境下进行身份验证并不方便,因此管理员一般会采用IP地址进行访问控制。根据源IP限制访问者是包过滤防火墙的基本功能,从技术上看实现起来很简单。如果我们希望只有Perth能上网,那我们就可以创建一个允许上网的计算机集合,然后将Perth加入此集合即可。

在ISA服务器上打开ISA服务器管理,在防火墙策略工具箱中选择新建“计算机集”,如下图所示。

ISA限制用户上网的技巧:ISA2006系列之八

为计算机集取名为“允许上网的计算机”,点击添加计算机,准备把Perth加进来。

ISA限制用户上网的技巧:ISA2006系列之八

输入Perth的名称和IP地址,点击“确定“,这样我们就创建了一个计算机集合,集合内包括Perth。

1 2 3 4 5 6  下一页

Tags:ISA 限制 用户

编辑录入:爽爽 [复制链接] [打 印]
赞助商链接