17 ISA2004 访问规则.pptVIP

Chapter 确保Internet连接安全性 第4章 本章目标 了解ISA Server策略元素 理解ISA Server 访问策略的作用 掌握ISA Server访问策略的设置 掌握ISA Server的3种客户端配置 本章结构 理解ISA 2004访问规则的处理过程 网络规则:决定各个网络间通讯方式:路由或者NAT 系统策略规则:应用于本机的访问策略,它控制ISA SERVER本身”从/到”的策略,一般只设置”允许”规则 防火墙策略规则: 访问规则 发布规则 最后一条拒绝所有的默认规则 网络结构2-1 网络结构2-2 网络模板2-1 作用 为了方便管理员设置防火墙策略 提供了5个预定义的网络模板， 包含了常用与复杂的网络拓扑 使用方法 【阵列】－【网络】，点击右侧的【模板】 网络模板2-2 边缘防火墙 3向外围网络 前端防火墙 后端防火墙 企业和阵列 企业和阵列策略 企业级策略：阵列前企业级策略和阵列后企业级策略 阵列前企业级策略:优先级高于阵列策略 阵列后企业级策略：优先级低于阵列策略 阵列级策略：阵列级系统策略和阵列策略 阵列级系统策略:优先级最高 阵列策略： 企业和阵列策略 策略应用顺序： 阵列系统策略：阵列级定义 阵列前策略：企业级定义 阵列策略：阵列级定义 阵列后策略：企业级定义 默认策略：Deny All 策略元素