確定Internet連接配接安全性

實驗拓樸如下圖：

<a href="http://tom110.blog.51cto.com/attachment/200908/13/892790_1250179522Ycle.png"></a>

檢視ISA Server上的IP位址：

<a href="http://tom110.blog.51cto.com/attachment/200908/13/892790_1250179524I8IC.png"></a>

建立域帳戶：

<a href="http://tom110.blog.51cto.com/attachment/200908/13/892790_1250179535cncu.png"></a>

内部客戶機配置為Web Proxy用戶端：

<a href="http://tom110.blog.51cto.com/attachment/200908/13/892790_1250179552wJ1N.png"></a>

<a href="http://tom110.blog.51cto.com/attachment/200908/13/892790_1250179557JzU8.png"></a>

<a href="http://tom110.blog.51cto.com/attachment/200908/13/892790_1250179566qrDO.png"></a>

建立拒絕通路外網的使用者集：

<a href="http://tom110.blog.51cto.com/attachment/200908/13/892790_1250179592mltG.png"></a>

鍵入使用者集名稱：

<a href="http://tom110.blog.51cto.com/attachment/200908/13/892790_1250179608N7tL.png"></a>

添加使用者：

<a href="http://tom110.blog.51cto.com/attachment/200908/13/892790_1250179618udlM.png"></a>

<a href="http://tom110.blog.51cto.com/attachment/200908/13/892790_1250179623ebEE.png"></a>

将test_1添加：

<a href="http://tom110.blog.51cto.com/attachment/200908/13/892790_1250179628AaVJ.png"></a>

<a href="http://tom110.blog.51cto.com/attachment/200908/13/892790_1250179639wQhs.png"></a>

建立通路規則，用來拒絕使用者對外網的通路：

<a href="http://tom110.blog.51cto.com/attachment/200908/13/892790_1250179655I9oa.png"></a>

鍵入通路規則名稱：

<a href="http://tom110.blog.51cto.com/attachment/200908/13/892790_1250179670tiSr.png"></a>

<a href="http://tom110.blog.51cto.com/attachment/200908/13/892790_1250179677a3wA.png"></a>

選擇“所有出站通訊”：

<a href="http://tom110.blog.51cto.com/attachment/200908/13/892790_1250179684Em1S.png"></a>

添加“通路規則源”：

<a href="http://tom110.blog.51cto.com/attachment/200908/13/892790_1250179691n0Kw.png"></a>

<a href="http://tom110.blog.51cto.com/attachment/200908/13/892790_1250179698WV5d.png"></a>

<a href="http://tom110.blog.51cto.com/attachment/200908/13/892790_1250179705Ae1W.png"></a>

添加“通路規則目标”：

<a href="http://tom110.blog.51cto.com/attachment/200908/13/892790_1250179711rfiT.png"></a>

<a href="http://tom110.blog.51cto.com/attachment/200908/13/892790_1250179718w2f4.png"></a>

<a href="http://tom110.blog.51cto.com/attachment/200908/13/892790_125017972549Jp.png"></a>

添加“使用者集”，将“所有使用者”删除：

<a href="http://tom110.blog.51cto.com/attachment/200908/13/892790_125017973166Od.png"></a>

将之前建立的使用者集new_deny添加進來：

<a href="http://tom110.blog.51cto.com/attachment/200908/13/892790_1250179737E1dz.png"></a>

<a href="http://tom110.blog.51cto.com/attachment/200908/13/892790_1250179744KA9Y.png"></a>

<a href="http://tom110.blog.51cto.com/attachment/200908/13/892790_1250179756rzcp.png"></a>

這時我們的一條規則便建好了，點選“應用”儲存這一規則：

<a href="http://tom110.blog.51cto.com/attachment/200908/13/892790_1250179773iEGj.png"></a>

以test_1使用者身份登入域中，查驗是否可通路外部網絡：

使用IP位址來禁止内部使用者通路外網：

将内部客戶機配置為SecureNAT用戶端：

使用test_1登入計算機進行測試能否通路外部網站：

<a href="http://tom110.blog.51cto.com/attachment/200908/13/892790_1250179791CM0v.png"></a>

該使用者無法通路外部網站。

用test_2登入域中計算機查驗是否通路外部網站：

<a href="http://tom110.blog.51cto.com/attachment/200908/13/892790_1250179806i1n1.png"></a>

同樣也無法通路（因為ISA防火牆預設進行了阻止）。

我們若要使test_2允許通路外網，則設定如下規則：

<a href="http://tom110.blog.51cto.com/attachment/200908/13/892790_1250179831rsre.png"></a>

<a href="http://tom110.blog.51cto.com/attachment/200908/13/892790_1250179847iuAE.png"></a>

<a href="http://tom110.blog.51cto.com/attachment/200908/13/892790_12501798555OqM.png"></a>

将HTTP、DNS協定添加進來：

<a href="http://tom110.blog.51cto.com/attachment/200908/13/892790_1250179861rOZF.png"></a>

<a href="http://tom110.blog.51cto.com/attachment/200908/13/892790_12501798677lZ4.png"></a>

<a href="http://tom110.blog.51cto.com/attachment/200908/13/892790_1250179875tMCE.png"></a>

添加源為内部：

<a href="http://tom110.blog.51cto.com/attachment/200908/13/892790_1250179881L0yF.png"></a>

添加目标為外部：

<a href="http://tom110.blog.51cto.com/attachment/200908/13/892790_1250179888aPrv.png"></a>

我這裡使用預設設定（所有使用者均可以使用走向外部的DNS、HTTP協定）：

<a href="http://tom110.blog.51cto.com/attachment/200908/13/892790_1250179895yVRQ.png"></a>

<a href="http://tom110.blog.51cto.com/attachment/200908/13/892790_1250179906CJl7.png"></a>

完成之後，将建立的允許規則下移（使前面建的規則優先使用）：

<a href="http://tom110.blog.51cto.com/attachment/200908/13/892790_1250179922mT3M.png"></a>

應用其規則：

<a href="http://tom110.blog.51cto.com/attachment/200908/13/892790_1250179938mpWD.png"></a>

再使用test_2進行外部網站的通路：

<a href="http://tom110.blog.51cto.com/attachment/200908/13/892790_12501799603Pjb.png"></a>

成功了，當然這時若使用test_1帳戶登入進行外部Web站點的通路還是拒絕的。

注意：如果不成功可以考慮在客戶機上安裝ISA Server 2004用戶端軟體（若伺服器已經安裝ISA用戶端軟體共享程式，則直接以ISA為檔案伺服器通路它，運作安裝用戶端程式）

上面設定的規則已經可以進行外部Web網站，這時我們可以設定規則将其禁止通路外部Web：

<a href="http://tom110.blog.51cto.com/attachment/200908/13/892790_12501799873vTu.png"></a>

同樣鍵入規則名稱：

<a href="http://tom110.blog.51cto.com/attachment/200908/13/892790_1250180010fvU4.png"></a>

<a href="http://tom110.blog.51cto.com/attachment/200908/13/892790_1250180019jdXq.png"></a>

将DNS、HTTP協定添加進來：

<a href="http://tom110.blog.51cto.com/attachment/200908/13/892790_1250180029XXWx.png"></a>

添加通路規則源：

<a href="http://tom110.blog.51cto.com/attachment/200908/13/892790_1250180039I5Q7.png"></a>

建立計算機集：

<a href="http://tom110.blog.51cto.com/attachment/200908/13/892790_1250180047g4Yx.png"></a>

<a href="http://tom110.blog.51cto.com/attachment/200908/13/892790_1250180055CW5h.png"></a>

<a href="http://tom110.blog.51cto.com/attachment/200908/13/892790_1250180063KQZr.png"></a>

<a href="http://tom110.blog.51cto.com/attachment/200908/13/892790_1250180069adSb.png"></a>

将建立的計算機集添加進來：

<a href="http://tom110.blog.51cto.com/attachment/200908/13/892790_1250180078Jwvy.png"></a>

<a href="http://tom110.blog.51cto.com/attachment/200908/13/892790_1250180086PThN.png"></a>

目标選擇為外部：

<a href="http://tom110.blog.51cto.com/attachment/200908/13/892790_1250180092GOuO.png"></a>

使用者集，這裡選擇預設的所有使用者：

<a href="http://tom110.blog.51cto.com/attachment/200908/13/892790_1250180099rQR8.png"></a>

<a href="http://tom110.blog.51cto.com/attachment/200908/13/892790_1250180110fDdv.png"></a>

完成之後，點選“應用”儲存設定：

<a href="http://tom110.blog.51cto.com/attachment/200908/13/892790_12501801326VSb.png"></a>

再次使用test_2進行通路外部Web網站：

<a href="http://tom110.blog.51cto.com/attachment/200908/13/892790_1250180167uXOP.png"></a>

這時我們的拒絕規則起到作用了，實驗成功完成了喽！

本文轉自 tomsjack  51CTO部落格，原文連結:http://blog.51cto.com/tom110/191583