ISA2004如何禁止客户机上百度以外的所有网站 - ISA - - 网络安全

社区导航: 专家门诊网络技术操作系统数据库程序设计系统应用考试认证 CIO及信息化站长交流综合交流下载基地 51CTO产品服务

【设为首页 | 收藏本站】

51CTO技术论坛» 网络安全 » ISA » ISA2004如何禁止客户机上百度以外的所有网站 [ 打印] [ 订阅] [ 收藏] [ 推荐给朋友] [ 本帖文本页]

论坛跳转:

该主题悬赏的40无忧币已被全部领完

gmy1234

技术员

帖子 164
精华 0
无忧币 87
积分 308
阅读权限 30
来自 (保密)

注册日期 2007-7-3

最后登录 2008-7-18

离线

[查看资料] [发短消息] [Blog]

发表于:2008-2-25 10:36　　标题：ISA2004如何禁止客户机上百度以外的所有网站
＜上一帖 | 下一帖＞

网络环境是域环境,
ISA2004没有加入到域中,客户端网关指向ISA(是SNAT客户端)
ISA2004所在服务器是单网卡的，是代理服务器.

ISA2004默认禁止所有出站通讯.我现在想设置客户机只能上百度,其他的网站都不让上.
请问具体怎么设置?请把建立规则的具体步骤都写出来，我会感激不尽的~~.

我照着新手学ISA1-6的帖子学习了,现在会具体封某个网站了，但是我想把所有除了百度的网站都封了
有点不太现实,一定还有别的方法是吧..谢谢各位哦

论坛活动：测测你对IT技术大会的了解指数(赠微软礼品、无忧币)

2008-2-25 10:36

1楼

[ 顶部 ]

冬天的隼

新新人类

帖子 68
精华 0
无忧币 355
积分 123
阅读权限 20

注册日期 2007-5-30

最后登录 2008-9-16

离线

[查看资料] [发短消息] [Blog]

发表于:2008-2-25 10:44　 该回复被 gmy1234 奖励 40 点无忧币

此回复于2008-02-25 11:53被 gmy1234 评为最佳答案

楼主只要新建个域名集，里面的内容只填个，*.baidu.com，然后再建个防火墙策略，操作是允许，协议是HTTP,HTTPS等，或者设置成所有出站通讯也行，从你想要设置只能访问的百度的客户机，到百度的那个域名集就可以了。
还有，你可以把*.baidu.com加入到域名集中的那个系统策略允许的站点里就行了，用后面的这个方法的话，你就可以把那些客户机允许访问外网的那条策略去掉或者不让其生效就可以了

[ 本帖最后由冬天的隼于 2008-2-25 10:45 编辑 ]

2008-2-25 10:44

2楼

[ 顶部 ]

gmy1234

技术员