ISA2006防火墙实验.docVIP

ISA2006防火墙实验 Microsoft Internet Secutiey and Acceleration(ISA) Server 2006是可扩展的企业防火墙和Web缓存服务器，它构建在Windows Server操作系统安全、管理和目录上，以实现基于策略的访问控制，加速和网际管理。 一．安装ISA Server 2006标准版 运行ISA Server 2006安装程序，选择“安装ISA Server 2006”，单击“下一步”选择接受许可协议。 输入用户名、单位和序列号，单击“下一步”。 选择典型安装，单击“下一步”。 这里输入内网中包含的IP地址范围。建议把内网适配器添加进去就可以了。 不勾选“允许不加密的防火墙客户端连接”，最后单击“完成”，ISA Server 2006就安装完成了。 二．案例 安装好ISA Server 2006标准版，系统为双网卡，我们通过一个项目来学习ISA Server 2006标准版的使用。 【项目要求】 假如你是某公司的网管，公司要求你配置ISA服务器，使得客户端电脑只能上网、收发邮件，不能使用QQ；从在周一到周五不能使用BT，也不能用其它工具下载电影。 【步骤】 展开ISA Server，右击“防火墙策略”选择“新建”下的“访问规则”。输入访问规则名称再单击“下一步”。 选择“允许”单击“下一步”，选择允许使用的协议，再单击下一步。 选择访问规则源，这里添加“内部”就可以了，“内部网络”的地址是在安装ISA的工程中就设置好的了。 选择访问规则目标，添加“外部”，如上图所示。 选择用户级，这里默认，不改动，单击“下一步”，单击“完成”。 到这里还没好，要单击“应用”，新建的策略才会生效。 接下来我们设置如何阻止QQ的使用，右击刚才建立的策略选择“配置HTTP”。如下图所示。 8.如下图所示，切换到“签名”选项卡，单击“添加”。在名称中写“QQ签名项”，查找范围是“请求URL”，签名写“”。如下图所示。最后也要“应用”。 9．下面设置从周一到周五不能使用BT和下载电影。首先新建一个访问规则，命名为“denyBT”，添加协议和设置访问规则源和目的等，和上面建立的访问规则类似。新建好以后右击选择“配置HTTP”，切换到“扩展名”选项卡，添加要阻止的扩展名，这里添.torrent，如下图所示。最后要“应用”。 10.单击denyBT的属性，切换到计划选项卡，在“计划”行选择“新建”，设置周一到周五为激活时间，如下图所示。 11.切换到“内容类型”选项卡。取消“视频”和“音频”选项。