ISA限制用户上网的技巧：ISA2006系列之八

核心提示： 在Istanbul上创建用户账号张强，如下图所示，ISA限制用户上网的技巧：ISA2006系列之八(5)，用户名为zhangqiang，口令为Itet2008，如下图所示，切换到Web代理标签，做完上述工作后，我们就可以在Istanbul来试验一下了

在Istanbul上创建用户账号张强，如下图所示，用户名为zhangqiang，口令为Itet2008。

做完上述工作后，我们就可以在Istanbul来试验一下了。首先，我们需要以张强的身份登录，其次，由于SNAT不支持用户验证，因此我们测试时需使用Web代理或防火墙客户端。如下图所示，我们在客户机上使用Web代理。

在Istanbul上访问百度，如下图所示，访问成功！

在ISA上打开实时日志，如下图所示，ISA认为是本机的张强用户在访问，镜像账号起作用了！

三 Web代理与基本身份验证

在上面的镜像账号例子中，访问者利用了集成验证证明了自己的身份，其实ISA也支持基本身份验证。曾经有朋友问过这个问题，ISA能否在用户使用浏览器上网时弹出一个窗口，访问者必须答对用户名和口令才可以上网？这个需求是可以满足的，只要访问者使用Web代理以及我们将Web代理的身份验证方法改为基本身份验证即可。

在ISA服务器中查看内部网络属性，如下图所示，切换到Web代理标签，点击“身份验证”。