ISA2006应用系列-禁止特定计算机或用户上网.docVIP

ISA2006应用系列－禁止特定计算机或用户上网 众所周知，ISA 2006可以通过IP与用户名来禁止特定的用户上网。使用ＩＰ来禁止上网的话，如果客户端可以更改ＩＰ，那就没有意义了，不过可以绑定ＩＰ或禁止用户更改ＩＰ来完善。使用用户名来禁止上网，最好ＩＳＡ加入ＡＤ，统一通过ＡＤ用户来验证上网。打开ISA管理控制台，依次点击防火墙策略，新建访问规则 规则操作，选择“允许” 在协议页面，选择HTTP和HTTPS协议 此规则应用于来自这些源的通讯，新建一个计算机（你要禁止的计算机），同样可以通过ＩＰ网段来禁止 5.JPG (19.51 KB) 下载次数:3 2008-2-25 10:43 6.JPG (26.3 KB) 下载次数:3 2008-2-25 10:43 访问规则目标，选择外部网络用户集，所有用户 8.JPG (27.29 KB) 下载次数:2 2008-2-25 10:45 如要通过集成的ＡＤ用户来禁止上网，可以在此处添加用户 10.JPG (32.33 KB) 下载次数:3 2008-2-25 10:47 11.JPG (30.16 KB) 下载次数:4 2008-2-25 10:47