实例详解ISA防火墙策略元素：ISA2006系列之五

创建了用户元素，我们就可以修改访问规则了。如下图所示，在访问规则中切换到用户标签，选择“所有用户”，点击“删除”，然后再点击“添加”按钮。

添加“午休时间允许上网用户”。

如下图所示，修改后的规则离我们的目标又进了一步。

注意：要实现用户身份验证，必须使用Web代理客户端或防火墙客户端，SNAT客户端不支持用户身份验证。

三 计划

计划元素可以用来表示时间范围，例如我们的目标规则中打算限定财务部和人事部的用户在午休时间有限上网，这午休时间该如何表示呢？通过计划元素就可以轻松完成。在策略工具箱中展开“计划”对象，如下图所示，选择“新建”。

为新建的计划元素取名为“午休时间”，如下图所示，我们将午休时间定义为周一到周五的12点至13点。