1、ISA2006 防火墙实验Microsoft Internet Secutiey and Acceleration(ISA) Server 2006 是可扩展的企业防火墙和 Web 缓存服务器，它构建在 Windows Server 操作系统安全、管理和目录上，以实现基于策略的访问控制，加速和网际管理。一安装 ISA Server 2006 标准版1. 运行 ISA Server 2006 安装程序，选择“安装 ISA Server 2006”，单击“下一步”选择接受许可协议。2. 输入用户名、单位和序列号，单击“下一步” 。3. 选择典型安装，单击“下一步” 。4. 这里输入内网中包含的 I
2、P 地址范围。建议把内网适配器添加进去就可以了。5. 不勾选“允许不加密的防火墙客户端连接” ，最后单击“完成” ，ISA Server 2006 就安装完成了。二案例安装好 ISA Server 2006 标准版，系统为双网卡，我们通过一个项目来学习 ISA Server 2006 标准版的使用。【项目要求】假如你是某公司的网管，公司要求你配置 ISA 服务器，使得客户端电脑只能上网、收发邮件，不能使用 QQ；从在周一到周五不能使用 BT，也不能用其它工具下载电影。【步骤】1. 展开 ISA Server，右击“防火墙策略”选择“新建”下的“访问规则” 。输入访问规则名称再单击“下一步” 。
3、2. 选择“允许”单击“下一步” ，选择允许使用的协议，再单击下一步。3. 选择访问规则源，这里添加“内部”就可以了， “内部网络”的地址是在安装 ISA 的工程中就设置好的了。4. 选择访问规则目标，添加“外部” ，如上图所示。5. 选择用户级，这里默认，不改动，单击“下一步” ，单击“完成” 。6. 到这里还没好，要单击“应用” ，新建的策略才会生效。7. 接下来我们设置如何阻止 QQ 的使用，右击刚才建立的策略选择 “配置 HTTP”。如下图所示。8.如下图所示，切换到“签名”选项卡，单击“添加” 。在名称中写“QQ 签名项” ，查找范围是“请求 URL”，签名写“” 。如下图所示。最后也要“应用” 。9下面设置从周一到周五不能使用 BT 和下载电影。首先新建一个访问规则，命名为“denyBT”，添加协议和设置访问规则源和目的等，和上面建立的访问规则类似。新建好以后右击选择“配置 HTTP”，切换到“扩展名”选项卡，添加要阻止的扩展名，这里添.torrent，如下图所示。最后要“应用” 。10.单击 denyBT 的属性，切换到计划选项卡，在“计划”行选择“新建” ，设置周一到周五为激活时间，如下图所示。11.切换到“内容类型”选项卡。取消“视频”和“音频”选项。
