在選擇協議頁
默認已經選擇為剛才新建的協議
點擊下一步
在IP地址頁
勾選外部
點擊下一步繼續
在正在完成新建服務器發布規則向導頁
點擊完成
現在我們來修改剛創建的這條服務器發布規則
只對外部客戶
開放
雙擊剛創建好的這條規則
在彈出的屬性對話框
點擊從標簽
點擊列表框中的Anywhere
再點擊移除
然後點擊添加按鈕
在彈出的添加網絡實體對話框
點擊新建
在此我僅對
開放
所以我點擊計算機
如果你要對多個外部客戶開放
可以根據你的需要進行選擇
在彈出的新建計算機規則元素對話框
分別在名字和IP地址欄輸入
然後點擊確定
然後在添加網絡實體對話框
選擇剛才創建的計算機對象
點擊添加
然後在規則屬性對話框上點擊應用
現在我們需要配置發布規則
將請求顯示為來自ISA防火牆
因為外部客戶不能直接訪問內部網絡的Web代理服務
點擊到標簽
選擇請求顯示為來自ISA防火牆計算機
然後點擊確定
我們現在僅僅只是允許外部客戶通過ISA防火牆訪問內部網絡的Web代理
但是它是否可以通過代理訪問外部的Web站點還需要訪問規則的允許
由於外部客戶是通過ISA防火牆進行訪問
相當於是ISA防火牆通過Web代理服務來訪問外部網絡中的Web站點
因此我創建了一條訪問規則
允許本地主機到外部網絡的HTTP協議
如下圖所示
最後點擊應用保存修改和更新防火牆策略
最後
我們同樣在外部客戶
上進行測試
訪問成功
但是會話中顯示的Web代理客戶是ISA防火牆的IP地址
而不是外部的客戶
日志信息和上面的測試基本一樣
在此我就不多說了
From:http://tw.wingwit.com/Article/os/fwq/201311/10208.html
