ISA禁止内网IP访问外网.docVIP

利用ISA禁止某个IP访问外网实验准备：三台VM虚拟机 分别为：Client、ISA、Web三台虚拟机的IP：Client IP:1.1.1.2 DNS:1.1.1.1ISA IP:1.1.1.1 DNS:1.1.1.1 ip:2.2.2.1Web IP:2.2.2.2实验要求：利用ISA禁止某个IP（1.1.1.2）访问外网展开“防火墙策略”，在ISA管理器右侧选择“工具箱“---新建”计算机集“名称可以自定义 no ip 1.1.1.2----添加名称：填写要禁止IP的计算机名称---填入相应的IP---确定确定右击“防火墙策略“---新建---访问规则访问规则名称 自定义 no ip 1.1.1.2----下一步选择“拒绝“----下一步此规则应用到“所有出站通讯“---下一步添加在“添加网络实体“向导中，选择计算机集---no ip 1.1.1.2---添加---关闭---下一步添加选择“网络”---外部---添加---关闭---下一步默认下一步完成同样，最后创建完该策略后，勿忘操作应用最后测试，还是用WEB站点来测试使用被禁用的IP .1.1.1.2来访问结果: