实例详解ISA防火墙策略元素：ISA2006系列之五

核心提示： 接下来创建计算机集，如下图所示，实例详解ISA防火墙策略元素：ISA2006系列之五(8)，在工具箱中选择新建计算机集，为新建的计算机集取名为百度，应该能写出一些常用的访问规则了，但访问规则的具体执行过程是什么样的？我们写出的规则是否真正符合自己的设计要求呢？这些问题我们在下篇博文中加以介绍，选

接下来创建计算机集，如下图所示，在工具箱中选择新建计算机集。

为新建的计算机集取名为百度，选择添加计算机。

添加一个计算机对象，名称为webserver1，IP为202.108.22.43。用同样的方法再添加一个webserver2，IP为202.108.22.5。

创建好的计算机集如下图所示。

创建完网络对象后，我们来修改访问规则。在规则的属性中切换至“到”标签，如下图所示，在“例外“处点击添加，将域名集百度和计算机集百度都添加进来，这样百度就不再被访问规则所允许了。

修改后的规则如下图所示，这就是我们想要的访问规则，只有人事部和财务部的员工在午休时间才可以访问除百度之外的网站，而且不允许访问音频及视频内容。

经过这个访问规则的实现，我们对策略元素已经有了一些基本的认识，应该能写出一些常用的访问规则了。但访问规则的具体执行过程是什么样的？我们写出的规则是否真正符合自己的设计要求呢？这些问题我们在下篇博文中加以介绍。

本文出自 “岳雷的微软网络课堂” 博客，请务必保留此出处http://yuelei.blog.51cto.com/202879/84574