2017年003.访问规则.pptVIP

张智勇原创防火墙讲义 张智勇 ISA基本管理与访问规则设置 第一部分访问规则大纲 1，策略元素 2，网络规则 3，系统策略 4，访问规则 策略元素 ISA2004中三条规则： 规则一、 网络规则：路由,还是NAT，利用“网络规则”可以创建路由和NAT,默认情况下IP路由规则处于启用状态. 查看:防火墙策略/任务/定义IP首选项 ISA2004中三条规则： 规则二、 系统规则：30条规则控制本地主机到目标的通讯；你可以启用或者禁用这些规则。 ISA2004中三条规则： 规则三、 防火墙策略：自定义的所有规则，包括访问规则和发布规则，最后有条缺省规则不能修改或删除。 创建各种规则主要事项 要点一：源主机和目标主机必须位于不同的网络。 要点二：严格按照顺序评估防火墙策略，如果一条访问规则匹配某个请求参数，此规则将被应用，防火墙将不再与其它任何规则进行匹配。 要点三：系统策略优先于防火墙策略。1－30,31－end 最佳建议,按以下顺序排列防火墙策略： 　首先，将WEB和服务器发布规则放在列表的顶部。 　然后，按照下面的顺序放置匿名访问规则，先拒绝，再允许部分；这些规则不需要验证。 　最后，按照下面的顺序放置需要验证的访问规则：先拒绝，再允许；这些规则需要验证。 　强烈建议看一下，防火墙的十六条守则。 网络规则 系统策略(针对本地的策略) 案例演