实例详解ISA防火墙策略元素：ISA2006系列之五

创建了计划元素后，我们又来修改访问规则了，如下图所示，我们将计划从原先的“总是”改为“午休时间”，我们离目标越来越近了。

四 内容类型

内容类型元素负责将访问互联网的数据划分为音频，视频，文本，HTML文档等类型，利用内容类型我们可以更精细地控制用户对网络内容的访问，唯一有些遗憾的就是ISA在划分内容类型时，仍然采用了不可靠的文件名检测方法，这有可能会让某些用户有机可乘。我们此次实验的目标之一是不允许访问音频和视频内容，这个目标依靠内容类型可以很容易实现。在策略工具箱中展开“内容类型”，如下图所示，我们看到共有十一种类型，选择视频类型，编辑一下看看。

视频类型的文件扩展名如下图所示，我们发现了一个很大的问题，网络上很常用的rm和rmvb文件怎么没有被包含进去，微软搞什么搞？这么常用的视频文件居然都漏掉了？只好由我们来DIY了。

在可用类型中输入rmvb，如下图所示，点击添加，即可将rmvb补充到视频类型中。用同样方法可将被疏漏的视频和音频文件都补充进去。