isa限制用戶上網(wǎng)的技巧

1、很多單位在使用ISA2006時(shí)，都希望用ISA對(duì)員工上網(wǎng)進(jìn)行約束，今天我們就為大家介紹一些限制用戶上網(wǎng)的技巧。由于在域和工作組環(huán)境下使用的方法有所不同，因此我們將內(nèi)容分為兩部分，一部分介紹在工作組環(huán)境下如何操作，另一部分則針對(duì)域環(huán)境。我們從工作組開始介紹，在工作組環(huán)境下，控制用戶上網(wǎng)大多采用兩種手段，IP地址或用戶身份驗(yàn)證，多數(shù)管理員會(huì)傾向于利用IP控制。工作組環(huán)境的實(shí)驗(yàn)拓?fù)淙缦聢D所示，Beijing是ISA2006服務(wù)器，Perth和

2、Istanbul是工作組內(nèi)的兩臺(tái)計(jì)算機(jī)。一利用利用IPArpIPArp靜態(tài)綁定靜態(tài)綁定工作組環(huán)境下進(jìn)行身份驗(yàn)證并不方便，因此管理員一般會(huì)采用IP地址進(jìn)行訪問控制。根據(jù)源IP限制訪問者是包過濾防火墻的基本功能，從技術(shù)上看實(shí)現(xiàn)起來很簡(jiǎn)單。如果我們希望只有Perth能上網(wǎng)，那我們就可以創(chuàng)建一個(gè)允許上網(wǎng)的計(jì)算機(jī)集合，然后將Perth加入此集合即可。在ISA服務(wù)器上打開ISA服務(wù)器管理，在防火墻策略工具箱中選擇新建“計(jì)算機(jī)集”，如下圖所示。創(chuàng)建了