在isaserver中创建规则允许本地电脑访问internet.docVIP

在ISA Server中创建规则允许本地电脑访问Internet 如何创建ISA 防火墙规则让本地主机访问Internet呢，其实用户只需创建一条访问规则即可轻松实现这一目的。在 ISA Server 2004（SP2）服务器中附带了网络模版的功能，可以帮助用户方便地创建防火墙策略规则。不过本例只是创建一条简单的允许内部用户访问Internet所有服务的策略规则，使用模版较为繁琐。而使用ISA Server 2004（SP2）提供的规则向导则会使这一过程显得更加轻松愉快。 在ISA Server 2004（SP2）服务器中，通过规则向导创建上述访问规则的操作步骤如下所述： 第1步，打开ISA Server 2004（SP2）管理窗口，在任务窗格中单击“创建新的访问规则”超链接，如图2009010616所示。资料个人收集整理，勿做商业用途 图2009010616 单击“创建新的访问规则” 超链接 第2步，打开“新建访问规则向导”，在欢迎页的“访问规则名称”编辑框中输入“允许本地主机用户访问Internet”，并单击“下一步”按钮，如图2009010617所示。资料个人收集整理，勿做商业用途 图2009010617 设置访问规则名称 第3步，在打开的“规则操作”对话框中用来设置当满足规则中指定的条件时ISA Server 2004（SP2）要单击的操作，选中“允许”单选框并单击“下一步”按钮，如图2009010618所示。资料个人收集整理，勿做商业用途 图2009010618 “规则操作”对话框 第4步，打开“协议”对话框设置此规则要应用到的协议。在“此规则应用到”下拉菜单中选择“所有出站通讯”选项，并单击“下一步”按钮，如图2009010619所示。资料个人收集整理，勿做商业用途 图2009010619 选择“所有出站通讯”选项 第5步，在打开的“访问规则源”对话框中单击“添加”按钮，打开“添加网络实体”对话框。展开“网络”目录并选中“本地主机”选项。依次单击“添加”→“关闭”→“下一步”按钮，如图2009010620所示。资料个人收集整理，勿做商业用途 图2009010620 选中“本地主机”选项 第6步，打开“访问规则目标”对话框，单击“添加”按钮打开“添加网络实体”对话框。依然展开“网络”目录并选中“外部”选项。依次单击“添加”→“关闭”→“下一步”按钮，如图2009010621所示。资料个人收集整理，勿做商业用途 图2009010621 “访问规则目标”对话框 第7步，在打开的“用户集”对话框中，默认将此规则应用到所有用户的请求。保持默认选项，并单击“下一步”按钮，如图2009010622所示。资料个人收集整理，勿做商业用途 图2009010622 “用户集”对话框 第8步，最后打开完成创建规则对话框，直接单击“完成”按钮即可。返回ISA Server 2004（SP2）管理窗口，单击“应用”按钮保存更改并更新配置，如图2009010623所示。资料个人收集整理，勿做商业用途 图2009010623 单击“应用”按钮 通过创建这一访问规则，通过静态IP地址接入Internet的本地主机已经能够访问Internet。如果ISA Server 2004（SP2）所在的服务器需要拨号才能接入Internet，则必须首先拨号接入Internet方可。资料个人收集整理，勿做商业用途 为了使所有的内部用户也能够访问Internet，需要再创建一条ISA访问规则来实现。创建该访问规则的方法与《 在ISA Server中创建规则允许本地电脑访问Internet》的方法完全相同，只是在添加访问规则源的时候应当在“网络实体”对话框中选择“内部”选项。创建完成以后单击“应用”按钮使设置生效，如图2009010624所示。资料个人收集整理，勿做商业用途 图2009010624 添加访问规则源