ISA2004使用IP地址限制内部用户上网

核心提示：使用ISA限制内部用户上网，主要有两种方式，ISA2004使用IP地址限制内部用户上网，一种是通过IP地址限制，一种是通过身份验证限制，如下图：4．将需要上网的用户都按上面的步骤添加进来，完成后点击OK.5. 建立允许访问的域名，ISA默认是不允许任何内部用户访问外网的，所以我们只需要建立规则允许授权用户上网就可以了

使用ISA限制内部用户上网，主要有两种方式，一种是通过IP地址限制，一种是通过身份验证限制。ISA默认是不允许任何内部用户访问外网的，所以我们只需要建立规则允许授权用户上网就可以了。这里我们先来探讨一下通过IP地址限制内部用户上网，具体操作步骤如下：

1. 建立一个上网用户的计算机集，点击“Toolbox—Network Objects—New—Computer set”，如下图：

2. 输入计算机集名称，点击“Add—Computer”，添加需要访问外网的计算机，如下图：

3. 输入计算机名称（也可以是用户名，这个名称只是用来标示该IP地址）和IP地址，点OK完成。如下图：

4．将需要上网的用户都按上面的步骤添加进来，完成后点击OK.

5. 建立允许访问的域名，点击“Toolbox—Network Objects—Domain Name Set”，如下图：