WEB开发网
开发学院网络安全防火墙 ISA限制用户上网的技巧:ISA2006系列之八 阅读

ISA限制用户上网的技巧:ISA2006系列之八

 2010-09-30 12:15:49 来源:WEB开发网   
核心提示: 在Istanbul上创建用户账号张强,如下图所示,ISA限制用户上网的技巧:ISA2006系列之八(5),用户名为zhangqiang,口令为Itet2008,如下图所示,切换到Web代理标签,做完上述工作后,我们就可以在Istanbul来试验一下了

在Istanbul上创建用户账号张强,如下图所示,用户名为zhangqiang,口令为Itet2008。

ISA限制用户上网的技巧:ISA2006系列之八

做完上述工作后,我们就可以在Istanbul来试验一下了。首先,我们需要以张强的身份登录,其次,由于SNAT不支持用户验证,因此我们测试时需使用Web代理或防火墙客户端。如下图所示,我们在客户机上使用Web代理。

ISA限制用户上网的技巧:ISA2006系列之八

在Istanbul上访问百度,如下图所示,访问成功!

ISA限制用户上网的技巧:ISA2006系列之八

在ISA上打开实时日志,如下图所示,ISA认为是本机的张强用户在访问,镜像账号起作用了!

ISA限制用户上网的技巧:ISA2006系列之八

三 Web代理与基本身份验证

在上面的镜像账号例子中,访问者利用了集成验证证明了自己的身份,其实ISA也支持基本身份验证。曾经有朋友问过这个问题,ISA能否在用户使用浏览器上网时弹出一个窗口,访问者必须答对用户名和口令才可以上网?这个需求是可以满足的,只要访问者使用Web代理以及我们将Web代理的身份验证方法改为基本身份验证即可。

在ISA服务器中查看内部网络属性,如下图所示,切换到Web代理标签,点击“身份验证”。

上一页  1 2 3 4 5 6 7 8 9  下一页

Tags:ISA 限制 用户

编辑录入:爽爽 [复制链接] [打 印]
赞助商链接