(6本机制定出站访问规则副本.docVIP

实验6：ISA Server 2006中为本机制定出站访问规则 下图如下： 下一步： 下一步： 这里就是限定公司内部网络访问规则的重要地方，上图的意思就是把内部所有网络都添加进去了，下一步是给出访问那些网络，你可以在这里给总经理单独一个IP地址，给他最高权限，什么都能访问，你也可以在这里写上财务部，人事部等不同访问权限，我会在后面为大家写上的！ 这里我只是先给大家一个简单的介绍，后面我会更加详细的介绍。上面这个图的意思就是内部网络都能访问外部网络。 下一步： 完成。 这里我先来说一下总经理的访问权限怎么来给，前几步和上面的前几步一样，下面我来做一下。 新建网络规则： 下一步： 这里和上面不一样了，这里添加不在是直接添加了，而是点新建： 选择计算机，因为总经理办公室就一台电脑，所以就选择计算机： 确定。 把总经理的计算机添加到网络通讯源上面就行了，下一步： 这里的意思就是总经理可以访问外网，下一步： 下一步： 这样总经理的访问网络权限就完成了。 下面我在来说一下一些部门访问权限，我那财务部做例子，前面几部和上面的都基本一样新建网络规则： 下一步： 这里新建的就是计算机集了： 这里的地址范围就是财务部计算机IP地址的范围，如果有不在范围内的，也可以单独添加计算机： 如果有不在地址范围的可以单独添加： 确定： 把财务部的网络添加进去，下一步： 这里只给访问一些内部服务器的权利，财务部有关机公司的机密文件，不适合连外网，如过要连外网，可以单独在财务部添加几台计算机连接到外网。 这里我就以一个为例，我添加一个公司的ftp服务器的地址，说明财务部只能访问ftp服务器，不能连到外网，如果还需要添加其它的网络，可以根据公司的情况而定，我这里就是个例子。 下一步： 下一步： 完成。 注意： 最后一定要点击应用，要不上面做的全都白费了！