isa server

打开isa 2006服务端，在右侧任务窗格中新建域名集。此处可在域名名前加*号，表示任何字符。如 *.tudou.com ,表示以所有以 tudou.com 结尾的网址。

在“防火墙策略”点右键，选择“建立－－－防火墙规则“

在此处输入策略名称，

选择当规则匹配时，”拒绝“，再点击”下一步“。

选择应用到的协议，这里选择”所有出站通信“，再点击”下一步“。

选择通信的来源，也就是说应用到哪些客王怕户端，我这里添加”内部“，包括了所有局域网客户机。再点击”下一步“。

选择通信的目标，这里添加刚才定义的域名集。再点击”下一步“，再点击“完成"

点击“保存”按钮，这时访问规则就注篇关生效了。30秒后内网客施此户端便无法访问添加过的视频网站。

这是第二个方法。

我们上面的方法添加一个访问规则，允许内部到外部的所有访问，外部网络是指不在isa 2006内网中的所有网络IP。但是要过滤掉所有音视频。在此条规则上按右键，选择"配置Http"

在这里，点击“扩展名”选项卡，选择“阻止指定的扩展名（允许所有其他扩展名）。把所有音视频的扩展名添加进去，点击确定。

之后点击”保存“按钮。此条规则30秒后就生效了。这个方法能禁止访问所有网站的音视频。

标签：isa,server