11 內(nèi)部網(wǎng)絡(luò)對外部web服務(wù)器的受限訪問的配置和測試HTTP重定向分段

1、4ChflrifwjdI bTfDrnutKri TBch-dfQf報(bào)告設(shè)計(jì)：樓樺4ChflrifwjdI bTfDrnutKri TBch-dfQf報(bào)告設(shè)計(jì)：樓樺報(bào)告實(shí)訓(xùn)項(xiàng)目名稱內(nèi)部網(wǎng)絡(luò)對外部 web服務(wù)器的受限訪問的配 置和測試(HTTP重定向、分段偵聽的結(jié)果)實(shí)訓(xùn)時(shí)間2010.4.28所屬課程網(wǎng)絡(luò)安全的實(shí)現(xiàn)和管理指導(dǎo)教師樓樺實(shí)訓(xùn)目標(biāo)內(nèi)網(wǎng)中特定的主機(jī)訪問外網(wǎng)的web網(wǎng)站時(shí)，會轉(zhuǎn)接到內(nèi)網(wǎng)的 web網(wǎng)站實(shí)訓(xùn)拓?fù)鋵?shí)訓(xùn)設(shè)備設(shè)備配置清單外網(wǎng)ISA1臺物理機(jī)(windows xp )4 臺虛擬機(jī)：2 臺(windows sever 2003) ,2 臺(windows xp ) 無網(wǎng)絡(luò)連接設(shè)備設(shè)備名稱

2、操作系統(tǒng)IP地址主要功能客戶機(jī)win dows xp客戶機(jī)內(nèi)網(wǎng)Web服務(wù)器win dows xp內(nèi)網(wǎng)Web服務(wù)器外網(wǎng)web服務(wù)器win dows 2003外網(wǎng)web服務(wù)器ISAwin dows 2003ISA姓名：1華園偉學(xué)號：0808010516班級：微軟085成績：1匕曰d1 bTfEHTTutKri TKh-nkQf報(bào)告設(shè)計(jì)：樓樺匕曰d1 bTfEHTTutKri TKh-nkQf報(bào)告設(shè)計(jì)：樓樺1.新建規(guī)則，指定內(nèi)網(wǎng)可以訪問外網(wǎng)|_兇用的協(xié)；3訪問規(guī)則名稱:I內(nèi)網(wǎng)允許訪問外網(wǎng)I要繼藝潔單擊“下一歩0歡迎使用新建訪問規(guī)則向令Micro sofr*Internet SecuntyfiAcce

3、lwatiom Server 20此向?qū)椭鷦?chuàng)逹新的訪問規(guī)則。當(dāng)來自一個(gè)阿 貉的某些用戶嘗試訪問特定目標(biāo)或另一亍網(wǎng)絡(luò)上的內(nèi) WI這些訪間規(guī)則定義S進(jìn)行的撫作以換可能要便上一步g |下一步03）1 軀消 I新建規(guī)則，單擊下一步實(shí)訓(xùn)過程詳細(xì)說明規(guī)則操作請選擇規(guī)則中指定的條件礴足時(shí)用于處理客戶端從指定目標(biāo)諳求內(nèi)容酌方式2d在符合規(guī)則條件時(shí)要執(zhí)行的按作:r拒絕）上一步廈）|下一步03）| 射肖 I選擇允許，單擊下一步姓名：1華園偉學(xué)號：0808010516班級：微軟085成績：1報(bào)告設(shè)計(jì)：樓樺報(bào)告設(shè)計(jì)：樓樺Chflnlfou 匕曰d1 bTfEHTTUtKri TBch-EifXl請選釋此帆則更應(yīng)用

4、刮閑協(xié)洙此現(xiàn)則應(yīng)用到工）-所選的瘀取諛心：上1步直）下一歩妙*1添加HTTP協(xié)議，單擊下一步訪冋規(guī)則適此規(guī)則將應(yīng)用于來自此貢扌#定源的通訊.此規(guī)則應(yīng)用于來自這些遞的通訊: .JTTTl TTmT編輯上一步I下一步応）1 軀消選擇內(nèi)部，單擊下一步姓名：華園偉學(xué)號：0808010516班級：微軟085成績：Chflnifou 匕曰d1 bTfEHTTutKri TBch-nkQf誼月Alg標(biāo)jFtSil剛格應(yīng)用于從此規(guī).1U洱世送氫此亙指定目標(biāo)的通訊此規(guī)則應(yīng)ffl于Jfe迭棗這普目標(biāo)的啜用: . jiiE , a m .irik. 口夕卜卻選擇外部，單擊下一步濟(jì)加I 編aI上1歩|工1歩熾？ I取

5、沽 I用尸隼侈HT以將此規(guī)則應(yīng)用剎所宥用戶的謂求.傷B以眼制誼問特定用戶 集此規(guī)則應(yīng)用于來自下列用尸集的諳我:囂所有用戶單擊下一步，最后完成添加上1齒怨）|下1步巫：1職消 I2.新建規(guī)則，指定特定的主機(jī)訪問外網(wǎng)時(shí)，重定向到內(nèi)部的web網(wǎng)站姓名：1華園偉學(xué)號：0808010516班級：微軟085成績：1報(bào)告設(shè)計(jì)：樓樺ChflnlfoudI bTfEHTTUtKri iBch-DkQf報(bào)告設(shè)計(jì)：樓樺Chflnifou 匕曰d1 bTfEHTTutKri TKh-nkQfx歡迎使用新建訪問規(guī)則向?qū)ioowft _Internet cunty&Acceleration Serwfzooe此向?qū)椭?/p>

6、伽健-亍新的麗規(guī)則.當(dāng)爭自Y網(wǎng) 容舐匡S違S規(guī)咖定義要進(jìn)容緘柞以凌可肓淒使 用的曲觀.取清 I新建規(guī)則，單擊下一步規(guī)則操作請選擇現(xiàn)則中指定的條件W足時(shí)”用于5t理客戶端從指定目標(biāo)諳求內(nèi)容的 方式在符合規(guī)則條件時(shí)要執(zhí)行的操柞: r允許上一步）|下一步応）|選擇拒絕，單擊下一步姓名：1華園偉學(xué)號：0808010516班級：微軟085成績：1誦選擇吐規(guī).叫襲應(yīng)月郭対協(xié)iSi毗規(guī)WJ應(yīng)用到Ct）廝選的協(xié)儀添加HTTP協(xié)議，單擊下一步訪何規(guī)HIS此規(guī)JiR牆應(yīng)用于來自此頁指定源的通詡.此規(guī)則應(yīng)用于來自這些源的通訊:nta添加特定主機(jī)，單擊下一步上1步下1步訊：1取消姓名：1華園偉學(xué)號：080801051

7、6班級：微軟085成績：1Chflnlfou 匕曰d1 bTfEHTTUtKri TBch-BlfxjlSHKAJ目標(biāo)上妙I(lǐng)則將匝用于從此規(guī)肌源燧鋤頃指定目標(biāo)的通汛0就規(guī)QiJ應(yīng)ffl于發(fā)譴到速整0標(biāo)的il訊:選擇外部，單擊下一步上-曲助I下歩：1砒 I用尸集可以將此規(guī)（saj應(yīng)用到所頁用戶的請求.竝者 您可限制a間特定用戶 集此規(guī)則應(yīng)用于來自下列用戶集的潔求:單擊下一步，最后完成忝加(A).刪除上一步d） I下一步審）| 軀確 I姓名：1華園偉學(xué)號：0808010516班級：微軟085成績：ChflnifoudI bTfEHTTutKri TBch-df報(bào)告設(shè)計(jì)：樓樺ChflnifoudI

8、bTfEHTTutKri TBch-df報(bào)告設(shè)計(jì)：樓樺重定向II性用尸討劃在符合規(guī)則條件時(shí)瓷執(zhí)行的操作； C允許）R格虹TF請求重走可到此網(wǎng)矗題；Lee.9.3勺2Sj內(nèi)容婪型 從I到將諸求直定向到另一個(gè)頁-按格式httpV/liKL扌曽定位 置刪如.ltttr.7/fftdels. rnicrosoft. com/deni el. htrin17記錄與此規(guī)則匹配的it樂（1）確足 I 取消 I 囲 I在其屬性中，重定向到內(nèi)部的web網(wǎng)站（如圖）3.驗(yàn)證結(jié)果3 恂乩 150. k 3 - / - liccrvffvftIntrriwt ExpIoece如叩 a耘沖 fV皿收RlAll曲 RlQP頷兇團(tuán)J：, SWfC N r 目畫t 空 |朗 htb： mSfl.剛.3/* 100到活巒189J50.L3-/211： 2月苗日：5 : TE:;CHKZ.Z.iT211： E月 fi 日:S ： TE: cc-zmz.sYS211： *月詬：5 : &呂:口 A.， 口 SCLZLEZ.-J AZid jfCHlXa201： 洞-0 = 22HF5Z工仝阜*月705:22ZziTCJb工口1衛(wèi)隼*月左肯日IE lS-f日臺、trLJcrui 三二漳沖月-flIfLl?利