《防火墙与VPN》-专题课件11在工作组环境下的身份验证ISA 2006.pptx

在工作组环境下的身份验证（ISA 2006）;什么是工作组环境？;方法一：用网卡地址作身份???识。防火墙规则针对IP地址，但IP地址和网卡地址捆绑。;方法二：使用WEB代理。;强制内部网络使用Web代理才能上网;在网关新建用户，以后将配置规则允许此用户上网;新建用户集;把刚新建的用户（图中为“zhangqiang”）加到用户集中;找到这条规则，准备修改（若没有，则创建）;删除“所有用户”;添加刚才新建的用户集;规则修改后的结果（目前只有“zhangqiang”一个用户允许上网。要允许其他用户上网，只需要直接把他们加入到“允许上网的内网用户”集合中即可）;在内网的主机把IE浏览器设置为使用Web代理;在内网主机测试上网（被网关要求用户名和密码）;内网主机身份验证通过，成功上网！