此時在左側(cè)窗格中就出現(xiàn)了剛才配置的“lw 小于 50K”的流量控制策略，單擊ISA Server 2006控制臺工具欄上的綠色按鈕“Apply changes”，提示應(yīng)用完成之后，這個流量控制策略就生效了。打開“Monitoring”項(xiàng)，可以看到IP地址為192.168.1.10的計(jì)算機(jī)的實(shí)時流量一直被控制在50Kbits/s以下，連接數(shù)也在20個以下。在“Monitoring”項(xiàng)上點(diǎn)右鍵，勾選“Connections Details”我們可以查看到，每一臺計(jì)算機(jī)當(dāng)前的連接情況的附加信息，包括協(xié)議、目標(biāo)主機(jī)IP、端口等詳細(xì)內(nèi)容。

 

圖13

　　2.設(shè)定總流量上限

　　例如將IP地址為192.168.1.10的計(jì)算機(jī)每周的流量總額限定為300MB。首先，用右鍵單擊Bandwidth Splitter下的Quota Rules項(xiàng)，選擇“新建”→“Rule”，操作同前述例子基本一致，按向?qū)崾疽徊讲教顚懴嚓P(guān)內(nèi)容即可。只是在“Traffic Quota”選項(xiàng)中有所不同，選擇“Limit total traffic(incoming+outgoing)”，Total的值設(shè)為300MB，勾選“Don't account cached web content”，將“Reset period”值設(shè)為“Weekly”，并勾選“Transfer remainder to the next period”，其余相同，完成后應(yīng)用即可。打開“Quota Counters”項(xiàng)，我們在右側(cè)窗格中可以看到IP地址為192.168.1.10的計(jì)算機(jī)的策略應(yīng)用情況，及本周還有多少流量可以使用。

圖14

　　總結(jié)

　　筆者列舉的這四個例子，只是利用ISA進(jìn)行網(wǎng)絡(luò)訪問控制的特例。其實(shí)ISA 2006是一個性能強(qiáng)大的企業(yè)防火墻，大家在實(shí)際應(yīng)用中可以量身定制相應(yīng)的防火墻策略，進(jìn)行針對性的網(wǎng)絡(luò)訪問控制。