ISA禁止内网某IP访问外网3.docVIP

利用ISA禁止某个IP访问外网 实验准备： 三台VM虚拟机 分别为：Client、ISA、Web 三台虚拟机的IP： Client IP:1.1.1.2 DNS:1.1.1.1 ISA IP:1.1.1.1 DNS:1.1.1.1 ip:2.2.2.1 Web IP:2.2.2.2 实验要求： 利用ISA禁止某个IP（1.1.1.2）访问外网 展开“防火墙策略”，在ISA管理器右侧选择“工具箱“---新建”计算机集“ 名称可以自定义 no ip 1.1.1.2----添加 名称：填写要禁止IP的计算机名称---填入相应的IP---确定 确定 右击“防火墙策略“---新建---访问规则 访问规则名称 自定义 no ip 1.1.1.2----下一步 选择“拒绝“----下一步 此规则应用到“所有出站通讯“---下一步 添加 在“添加网络实体“向导中，选择计算机集---no ip 1.1.1.2---添加---关闭---下一步 添加 选择“网络”---外部---添加---关闭---下一步 默认下一步 完成 同样，最后创建完该策略后，勿忘操作应用 最后测试，还是用WEB站点来测试 使用被禁用的IP .1.1.1.2来访问 结果: