isa限制用戶上網(wǎng)的技巧

1、很多單位在使用ISA2006時，都希望用ISA對員工上網(wǎng)進行約束，今天我們就為大家介紹一些限制用戶上網(wǎng)的技巧。由于在域和工作組環(huán)境下使用的方法有所不同，因此我們將內(nèi)容分為兩部分，一部分介紹在工作組環(huán)境下如何操作，另一部分則針對域環(huán)境。我們從工作組開始介紹，在工作組環(huán)境下，控制用戶上網(wǎng)大多采用兩種手段，IP地址或用戶身份驗證，多數(shù)管理員會傾向于利用IP控制。工作組環(huán)境的實驗拓撲如下圖所示，Beijing是ISA2006服務(wù)器，Perth和

2、Istanbul是工作組內(nèi)的兩臺計算機。一利用利用IPArpIPArp靜態(tài)綁定靜態(tài)綁定工作組環(huán)境下進行身份驗證并不方便，因此管理員一般會采用IP地址進行訪問控制。根據(jù)源IP限制訪問者是包過濾防火墻的基本功能，從技術(shù)上看實現(xiàn)起來很簡單。如果我們希望只有Perth能上網(wǎng)，那我們就可以創(chuàng)建一個允許上網(wǎng)的計算機集合，然后將Perth加入此集合即可。在ISA服務(wù)器上打開ISA服務(wù)器管理，在防火墻策略工具箱中選擇新建“計算機集”，如下圖所示。創(chuàng)建了