32、深入解析 ISA 服务器网络配置与安全策略

深入解析 ISA 服务器网络配置与安全策略

1. 创建协议规则

若要让所有用户在全天任何时段都能访问所有网站，需创建允许使用 HTTP 协议进行互联网访问的协议规则，具体步骤如下：
1. 从 Microsoft ISA Server 菜单中打开 ISA Management，此时会弹出 ISA Management 窗口。
2. 在控制台树（左窗格）中，依次展开“Server and Arrays”、你的服务器、“Access policy”，然后点击“Protocol Rules”。右窗格的详细信息会显示尚未定义任何协议规则，同时有几个按钮可执行常见操作。
3. 在详细信息窗格中，点击“Create a Protocol Rule”，随即会出现“New Protocol Rule Wizard”。
4. 在“Protocol Rule name”框中，输入协议名称，例如“Allow all HTTP”，然后点击“Next”。
5. 在“Rule Action”页面，确保选中“Allow”，再点击“Next”。
6. 在“Protocols”页面，勾选“Selected Protocols”复选框，此时向导会显示所有内置协议定义的列表。
7. 向下滚动直至找到“HTTP”，勾选其旁边的复选框，然后连续点击三次“Next”，以允许在所有时段、所有计算机和所有用户的请求下进行此类访问。此时会出现摘要页面，确认你的选择。
8. 查看你的选择，点击“Finish”创建规则。规则会显示在详细信息窗格的协议规则列表中。由于 ISA Server 默认包含允许访问所有网站的站点和内容规则，你可以通过客户端计算机的浏览器访问任何网页来测试此规则，客户端可以