服务器 频道

外部客户使用ISA防火墙Web代理服务三

        【IT168 技术】  在选择协议页,默认已经选择为刚才新建的协议,点击下一步;

  在IP地址页,勾选外部,点击下一步继续;

  在正在完成新建服务器发布规则向导页,点击完成;

  现在我们来修改刚创建的这条服务器发布规则,只对外部客户39.1.1.8开放。双击刚创建好的这条规则,在弹出的属性对话框,点击从标签,点击列表框中的Anywhere,再点击移除,

  然后点击添加按钮;

  在弹出的添加网络实体对话框,点击新建,在此我仅对39.1.1.8开放,所以我点击计算机,如果你要对多个外部客户开放,可以根据你的需要进行选择;

  在弹出的新建计算机规则元素对话框,分别在名字和IP地址栏输入39.1.1.8,然后点击确定;

  然后在添加网络实体对话框,选择刚才创建的计算机对象39.1.1.8,点击添加,

  然后在规则属性对话框上点击应用,

  现在我们需要配置发布规则,将请求显示为来自ISA防火墙,因为外部客户不能直接访问内部网络的Web代理服务。点击到标签,选择请求显示为来自ISA防火墙计算机,然后点击确定;

  我们现在仅仅只是允许外部客户通过ISA防火墙访问内部网络的Web代理,但是它是否可以通过代理访问外部的Web站点还需要访问规则的允许。由于外部客户是通过ISA防火墙进行访问,相当于是ISA防火墙通过Web代理服务来访问外部网络中的Web站点,因此我创建了一条访问规则,允许本地主机到外部网络的HTTP协议,如下图所示:

  最后点击应用保存修改和更新防火墙策略。

  最后,我们同样在外部客户39.1.1.8上进行测试,访问成功。

  但是会话中显示的Web代理客户是ISA防火墙的IP地址,而不是外部的客户39.1.1.8。

  日志信息和上面的测试基本一样,在此我就不多说了。

0
相关文章