baitmwxf的博客_安全

举例详解ISA的HTTP过滤功能

举例详解ISA的HTTP过滤功能记得当初ISA2004发布时，微软大肆宣传ISA2004带来的各种新特性，其中很有分量的一个就是HTTP过滤。HTTP过滤其实就是ISA能够“理解”HTTP协议的一部分内容，可以根据协议内容对访问请求进行更准确的控制，ISA2004被当作应用防火墙和这个功能有很大的关系。其实一个全功能的应用防火墙对所有的管理员都是一个不可抗拒的诱惑，试想，传统防火墙根据IP

功能

ISA

HTTP

详解

举例

转载 2010-04-01 23:16:33 655 阅读

ISA限制用户上网的技巧

ISA访问控制技巧很多单位在使用ISA2006时，都希望用ISA对员工上网进行约束，今天我们就为大家介绍一些限制用户上网的技巧。由于在域和工作组环境下使用的方法有所不同，因此我们将内容分为两部分，一部分介绍在工作组环境下如何操作，另一部分则针对域环境。我们从工作组开始介绍，在工作组环境下，控制用户上网大多采用两种手段，IP地址或用户身份验证，多数管理员会倾向于利用IP

上网

用户

ISA

技巧

休闲

转载 2010-04-01 23:13:23 596 阅读

用防火墙客户端限制使用SKYPE

用防火墙客户端限制使用SKYPE 很多ISA管理员都需要对客户机使用的网络应用程序进行限制，有的公司希望限制用户使用QQ聊天，有的企业不希望用户使用BT下载，还有的单位禁止员工打网络游戏。这些限制如何实现呢？今天我们介绍一种简单易用的方法：利用防火墙客户端限制客户机程序的运行。防火墙客户端可以根据文件名限制客户机执行的应用程序，虽然根据文件名进行限制不是很保险，但对付一般

防火墙

客户端

ISA

SKYPE

休闲

转载 2010-04-01 23:12:16 799 阅读

深入剖析防火墙策略的执行过程

正确理解防火墙策略的执行过程很多初次接触ISA的管理员，经常会发现自己的管理意图没有得到贯彻。自己明明禁止用户使用QQ聊天，可你看这个老兄正在和多个MM聊得热火朝天；早就禁止在上班时间访问游戏网站，可这个家伙不正在和别人下棋吗？最郁闷的是就连简单的禁止访问百度搜索引擎都做不到，照样有很多人用百度搜来搜去……不少深感智力受到侮辱的网管愤怒地发出了“ISA就是

职场

防火墙

ISA

休闲

剖析

转载 2010-04-01 23:10:54 154 阅读

实例详解ISA防火墙策略元素

详解防火墙策略元素我们在前面的工作中已经实现了ISA2006的代理服务器功能，接下来我们要实现ISA的访问控制功能。很多公司都有控制员工访问外网的需求，例如有的公司不允许员工访问游戏网站，有的公司不允许员工使用QQ等即时通讯工具，有的公司禁止员工下载视频文件，还有的公司只允许访问自家的门户网站…..这些需求都可以通过ISA2006防火墙策略中的访问规则来加以实现。既然如此，那

实例

防火墙

ISA

详解

元素

转载 2010-04-01 23:08:49 362 阅读

用DHCP部署WPAD

用DHCP部署WPAD 上篇博文中我们分析了用DNS部署WPAD的原理，然后得出一个结论，在域环境下用DNS部署WPAD很方便，在工作组下效率就不是很理想。因此今天我们介绍另外一种WPAD部署方案作为补充，即通过DHCP实现WPAD。这样大家可以更好地根据自己的实际环境选择合适的技术方案，其实在部署WPAD时，我们既可以单独使用DNS或DHCP，也可以将两种技术结合起来使用

职场

DHCP

部署

休闲

WPAD

转载 2010-04-01 23:07:52 573 阅读

WPAD原理介绍暨故障排查

WPAD的部署原理暨故障排查 WPAD是Web Proxy Auto Discovery的缩写，意思是Web代理服务器自动发现。WPAD的设计目的是让浏览器能自动发现代理服务器，这样用户可以轻松访问互联网而且无需知道哪台计算机是代理服务器。在ISA2006中，WPAD不仅能让客户机浏览器自动发现代理服务器，还可以用于防火墙客户端自动发现代理服务器。显然，WPAD对代理服务器的透

故障

原理

休闲

排查

WPAD

转载精选 2010-04-01 23:04:46 1002 阅读

详解ISA2006三种客户端

详解ISA2006三种客户端上一篇我们介绍了如何部署ISA2006，本文我们要让部署好的ISA来干活了。ISA能干什么活？从字面意思看，ISA的意思是互联网安全加速器，安全指的是防火墙功能，加速器则是代理服务器功能。今天我们就要部署ISA的代理服务器功能，看看内网用户如何利用ISA来访问互联网。 ISA的代理服务支持三种客户端，分别是: Web代理客户端防火墙客户

职场

客户端

isa

休闲

详解

转载精选 2010-04-01 23:02:55 472 阅读

配置ISA Server以创建站点到站点××× 连接

在本练习中，您将在两个 ISAServer 阵列之间测试和使用站点到站点 VPN 连接。注意：本实验室练习使用以下计算机：Denver - Florence - Berlin - Istanbul 本次实验的目的，是启使用前两个步骤所建立的站点到站点VPN连接的配置在 Florence 计算机上执行以下步骤。1. 在 Florence

VPN

Server

ISA

休闲

站点

转载精选 2010-04-01 22:37:35 534 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

我是风