确保Internet连接安全性-白红宇

实验拓朴如下图：

查看ISA Server上的IP地址：

创建域帐户：

内部客户机配置为Web Proxy客户端：

新建拒绝访问外网的用户集：

键入用户集名称：

添加用户：

将test_1添加：

新建访问规则，用来拒绝用户对外网的访问：

键入访问规则名称：

选择“所有出站通讯”：

添加“访问规则源”：

添加“访问规则目标”：

添加“用户集”，将“所有用户”删除：

将之前新建的用户集new_deny添加进来：

这时我们的一条规则便建好了，点击“应用”保存这一规则：

以test_1用户身份登录域中，查验是否可访问外部网络：

使用IP地址来禁止内部用户访问外网：

将内部客户机配置为SecureNAT客户端：

使用test_1登录计算机进行测试能否访问外部网站：

该用户无法访问外部网站。

用test_2登录域中计算机查验是否访问外部网站：

同样也无法访问（因为ISA防火墙默认进行了阻止）。

我们若要使test_2允许访问外网，则设置如下规则：

将HTTP、DNS协议添加进来：

添加源为内部：

添加目标为外部：

我这里使用默认设置（所有用户均可以使用走向外部的DNS、HTTP协议）：

完成之后，将新建的允许规则下移（使前面建的规则优先使用）：

应用其规则：

再使用test_2进行外部网站的访问：

成功了，当然这时若使用test_1帐户登录进行外部Web站点的访问还是拒绝的。

注意：如果不成功可以考虑在客户机上安装ISA Server 2004客户端软件（若服务器已经安装ISA客户端软件共享程序，则直接以ISA为文件服务器访问它，运行安装客户端程序）

使用IP地址来禁止内部用户访问外网：

上面设置的规则已经可以进行外部Web网站，这时我们可以设置规则将其禁止访问外部Web：

同样键入规则名称：

将DNS、HTTP协议添加进来：

添加访问规则源：

新建计算机集：

将新建的计算机集添加进来：

目标选择为外部：

用户集，这里选择默认的所有用户：

完成之后，点击“应用”保存设置：

再次使用test_2进行访问外部Web网站：

这时我们的拒绝规则起到作用了，实验成功完成了喽！

本文转自 tomsjack 51CTO博客，原文链接:http://blog.51cto.com/tom110/191583