实例详解ISA防火墙策略元素：ISA2006系列之五

下图是当前的访问规则，我们可以看到ISA允许使用任何协议对外访问，右键点击规则，查看规则属性。

在规则属性中切换到“协议”标签，如下图所示，将规则的应用范围从原先的“所有出站通讯”改为“所选的协议“，只允许使用特定的协议。

点击“添加”按钮，在协议中选择HTTP和HTTPS添加进来，如下图所示，添加完协议后点击确定。

如下图所示，访问规则已经被修改为ISA只允许HTTP和HTTPS协议通过。

我们使用协议元素可以在访问规则中轻松实现对协议的控制，但如果我们要控制的协议没有在ISA的协议元素中被定义那该怎么办呢？我们可以自定义协议元素，例如我们希望禁止用户使用QQ的通讯协议，我们就可以在防火墙策略的工具箱中选择“新建协议”，如下图所示。