BD-制基础配置-规范企业员工网络行为.docVIP

精品文档 你我共享 AAAAAA 此文档经通过自己的实践，结合网上先躯者的试行，做如下整合，主要针对防火墙策略这一功能的，其他的没有涉及，可以自己在实践中进行学习和总结……希望对大家有用处，主要是刚接触ISA的，高手就免了原谅我的班门弄斧吧，呵呵！ 其中还结合了使用BS（bandwith splitter），它可以和ISA相结合并集成到ISA中，安装正确的话使用也是很方便的。（PS：我为了在我们51CTO下载BS，用了好久才集成了两个豆，想来以前下载都是坐吃山空的，下一次交两个评价完得回一个，所以基本每次都要损失一个豆，久而久之就没豆了……所以大家也在下载的同时记得把好的东西分享一下呀！） 网管用ISA控制，规范员工上网行为 ?在企业局域网中往往需要对员工使用电脑进行严格限制，比如不允许登录某些网站，不允许使用QQ、MSN，限制某些端口不能玩网络游戏等等。下面，笔者列举几个比较经典的利用ISA进行网络访问控制的实例。 　　一、彻底封闭BT 下载 　　BT 下载会占用大量的网络带宽，造成局域网的拥塞，因此是企业网管首先要限制的。BT一般使用T CP的6881～6889的端口，因此我们就从端口入手在ISA建立相应的策略进行限制。 　　1.添加 协议集 　　在ISA控制台窗口中，右键点击“ 防火墙策略”，选择“新建→访问规则”，弹出访问规则向导对话框，在“访问