ISA Server 2006速战速决实验指南(7) 创建元素-网络对象

　　本篇文章主要讲述几种最主要的网络对象元素的创建。

　　在ISA控制台中，依次展开【阵列】→【ISA_Server】，单击【防火墙策略(ISA_Server)】，在控制台右侧界面中的【工具箱】区域中，展开【网络对象】，单击【新建】，如图1所示，将创建网络对象元素。

　　图1

　　网络对象元素有如下几种：

　　Ø 网络

　　Ø 网络集

　　Ø 计算机

　　Ø 计算机集

　　Ø 子网

　　Ø 地址范围

　　Ø URL集

　　Ø 域名集

　　Ø Web侦听器

　　Ø 服务器场

　　接下来开始讲解如何创建网络对象元素。
　一、创建URL集

　　在ISA控制台中，依次展开【阵列】→【ISA_Server】，单击【防火墙策略(ISA_Server)】，在控制台右侧界面中的【工具箱】区域中，展开【网络对象】，单击【新建】→【URL集】，将打开【新建URL集规则元素】对话框。

　　在【新建URL集规则元素】对话框中，在【名称】文本框中输入URL集的名称为【新浪网URL集】，如图2所示。

　　图2

　　在该对话框中单击【添加】按钮，在【此集包含的URL】区域中出现新的URL路径，将其路径改为【http://*.sina.com/*】，如图3所示。这表示新浪网站的URL路径。

　　图3

　　单击【确定】按钮返回ISA控制台，在【工具箱】区域的【网络对象】中存在刚才创建的URL集，如图4所示。

　　图4

　　二、域名集

　　在ISA控制台中，依次展开【阵列】→【ISA_Server】，单击【防火墙策略(ISA_Server)】，在控制台右侧界面中的【工具箱】区域中，展开【网络对象】，单击【新建】→【域名集】，如图5所示，将打开【新建域名集策略元素】对话框。

　　图5

　　在【新建域名集策略元素】对话框中，在【名称】文本框中输入域名集名称为【sohu.com域名集】，如图6所示。

　　图6

　　在该对话框中单击【添加】按钮，在【在此集中包含的域】区域中出现新的域名，将其改名为【*.sohu.com】，如图7所示。这表示sohu.com域名。

　　图7

　　单击【确定】按钮返回ISA控制台，在【工具箱】区域的【网络对象】中存在刚才创建的域名集，如图8所示。

　　图8

　　三、计算机集

　　在ISA控制台中，依次展开【阵列】→【ISA_Server】，单击【防火墙策略(ISA_Server)】，在控制台右侧界面中的【工具箱】区域中，展开【网络对象】，单击【新建】→【计算机集】，将打开【新建计算机集规则元素】对话框。

　　在【新建计算机集规则元素】对话框中，在【名称】文本框中输入计算机集的名称为【DC_server】,如图9所示。

　　图9

　　在【新建计算机集规则元素】对话框中，可以添加计算机集中包含的计算机、地址范围或是子网，在此单击【添加】按钮→【计算机】，如图10所示，在计算机集中添加计算机。

　　图10

　　接着出现【新建计算机规则元素】对话框，在【名称】文本框中输入计算机名称为【DC_Server】，在【计算机IP地址】文本框中输入该计算机的IP地址为【192.168.0.2】，如图11所示。

　　图11

　　单击【确定】按钮，返回【新建计算机集规则元素】对话框，如图12所示，可以看到新创建的计算机集中包含的计算机。

　　图12

　　单击【确定】按钮返回ISA控制台，在【工具箱】区域的【网络对象】中存在刚才创建的计算机集，如图13所示。

　　图13

　　四、子网

　　在ISA控制台中，依次展开【阵列】→【ISA_Server】，单击【防火墙策略(ISA_Server)】，在控制台右侧界面中的【工具箱】区域中，展开【网络对象】，单击【新建】→【子网】，将打开【新建子集规则元素】对话框。

　　在【新建子集规则元素】对话框中，在【名称】文本框中输入子网的名称为【192.168.0.0子网】，将网络地址设置为【192.168.0.0】，将子网掩码设置为【255.255.255.0】，如图14所示。

　　图14

　　单击【确定】按钮返回ISA控制台，在【工具箱】区域的【网络对象】中存在刚才创建的子网，如图15所示。

　　图15

　　五、地址范围

　　在ISA控制台中，依次展开【阵列】→【ISA_Server】，单击【防火墙策略(ISA_Server)】，在控制台右侧界面中的【工具箱】区域中，展开【网络对象】，单击【新建】→【地址范围】，将打开【新建地址范围规则元素】对话框。

　　在【新建地址范围规则元素】对话框中，在【名称】文本框中输入地址范围的名称为【192.168.0.1-192.168.0.3地址范围】，在【起始地址】和【结束地址】处分别输入【192.168.0.2】和【192.168.0.3】，如图16所示。

　　图16

　　单击【确定】按钮返回ISA控制台，在【工具箱】区域的【网络对象】中存在刚才创建的地址范围，如图17所示。

　　图17

　　六、计算机

　　在ISA控制台中，依次展开【阵列】→【ISA_Server】，单击【防火墙策略(ISA_Server)】，在控制台右侧界面中的【工具箱】区域中，展开【网络对象】，单击【新建】→【计算机】，将打开【新建计算机规则元素】对话框。

　　在【新建计算机规则元素】对话框中，在【名称】文本框中输入计算机的名称为【ISA_Server】，在【计算机IP地址】处输入【192.168.0.1】，如图18所示。

　　图18

　　单击【确定】按钮返回ISA控制台，在【工具箱】区域的【网络对象】中存在刚才创建的计算机，如图19所示。

　　图19