|
|
|
|
|
|
|
|
创建Web和Server发布规则
为了能让远程用户访问ISA 2004防火墙上的服务，我们必须使用Web/Server发布规则。Web发布规则用来发布Web协议（HTTP，HTTPS（SSL））。Web协议没有严格定义，你也可以使用Web发布规则发布download-only FTP站点，所有其他的服务必须使用Server发布规则，Web和Server发布规则体现了ISA 2004防火墙连接的复杂的应用层检测机制。
我们将创建1个Web发布规则和2个Server发布规则，Web发布规则用来允许远程连接至ISA 2004防火墙主机上的Web服务器，Server发布规则用来允许外部连接至SMTP和FTP服务。
在下面的例子中，Web发布规则允许我们连接至使用ISA 2004 防火墙外部IP地址的Web站点，但是我要着重提醒你，不应该使用他的“公共”名字来发布站点，如果你这样做，用户将能使用IP地址访问被发布的Web站点，而不是用你站点的FQDN来访问。允许访问你站点的IP地址可能存在被蠕虫和匿名扫描攻击的危害。事实上我建议你不要将站点发布到可访问的IP地址上，但是我也不想对于如何部署DNS或者HOSTS文件项的安全解决方案做详细说明了，相关文章在站点上已经有了。
执行以下步骤创建Web发布规则：
1.ISA 2004控制台：展开服务器名->Firewall Policy
2.Publish a Web Server link
3.New Web Publishing Rule Wizard：输入Web Server名字
页码：[1] [2] [3] [4] [5] [6] [7] [8] 第1页、共8页 |
|
|
|
|
设为首页 | 加入收藏 | 广告服务 | 友情链接 | 版权申明
Copyriht 2007 - 2008 © 科普之友 All right reserved |
