在企業(yè)局域網(wǎng)中往往需要對員工使用電腦進行嚴(yán)格限制，比如不允許登錄某些網(wǎng)站，不允許使用QQ、MSN，限制某些端口不能玩網(wǎng)絡(luò)游戲等等。下面，筆者列舉幾個比較經(jīng)典的利用ISA進行網(wǎng)絡(luò)訪問控制的實例。

　　一、徹底封閉BT下載

　　BT下載會占用大量的網(wǎng)絡(luò)帶寬，造成局域網(wǎng)的擁塞，因此是企業(yè)網(wǎng)管首先要限制的。BT一般使用TCP的6881～6889的端口，因此我們就從端口入手在ISA建立相應(yīng)的策略進行限制。

　　1.添加協(xié)議集

　　在ISA控制臺窗口中，右鍵點擊“防火墻策略”，選擇“新建→訪問規(guī)則”，彈出訪問規(guī)則向?qū)υ捒颍?ldquo;訪問規(guī)則名稱”欄中輸入“禁用BT”，點擊“下一步”按鈕后，選擇“拒絕”選項，接著在“協(xié)議”對話框中選擇“所選的協(xié)議”。

　　點擊“添加”按鈕，在“添加協(xié)議”對話框中點擊“新建→協(xié)議”，彈出協(xié)議定義向?qū)υ捒颍诿Q欄中輸入“BT”，點擊“下一步”按鈕，進入“首要連接信息”對話框。點擊“新建”，彈出“新建/編輯協(xié)議連接”對話框，在“協(xié)議類型”中選擇“TCP”，選擇方向為“入站”，端口范圍為“從6881到6889”，然后點擊“確定”按鈕，接下來一路點擊“下一步”按鈕，即可完成BT協(xié)議的定義。

圖1

　　2.添加用戶集

　　接著在添加協(xié)議對話框中展開“所有協(xié)議”，并添加BT協(xié)議，點擊“下一步”按鈕后，指定訪問規(guī)則源。點擊“添加”按鈕，彈出“添加網(wǎng)絡(luò)實體”對話框，展開網(wǎng)絡(luò)目錄，選擇“內(nèi)部”。點擊“添加”按鈕，接著點擊“下一步”按鈕，設(shè)置訪問規(guī)則目標(biāo)，在網(wǎng)絡(luò)實體對話框中展開網(wǎng)絡(luò)目錄，添加“外部”，然后進入“用戶集”對話框，選擇“所有用戶”并點擊“完成”按鈕。

圖2