Så här skapar du en regel att pinga en ISA Server från Internet

April 8

Så här skapar du en regel att pinga en ISA Server från Internet


Microsoft Internet Security and Acceleration (ISA) Server har brandvägg och caching proxy tjänster för användning i första hand mellan Internet och privata nätverk. Säkerhet bästa praxis för att konfigurera en brandvägg eller proxy är att inaktivera "ping" eller "ICMP echo" svar på de externa eller Internet gränssnitt så vill bli angripare är mindre benägna att hitta ISA Server och privata nätverk. Men när du felsöker anslutningsproblem, är det viktigt att ping svar får möjlighet att kontrollera att ISA server kan nås från avlägsna platser. Konfigurera en särskild paketfilter i ISA Server Management verktyg som låter ICMP ping svar medan felsökning anslutningsproblem.

Instruktioner

• Logga in på serverdatorn Windows med hjälp av användarnamn och lösenord för ett konto som har administratörsbehörighet på servern. Klicka på "Start" -knappen på datorns skrivbord, klicka på "Program" peka på "Microsoft ISA Server" och klicka på "ISA Server Management." ISA Server Management fönster visas.

• Högerklicka på "IP-paketfilter" och sedan klicka på "Ny" och klicka på "Filter". Ange ett namn för det nya filtret i "IP Packet Filter namnet" rutan och klicka på "Nästa". Välj knappen "Tillåt paketöverföring" radio och klicka på "Nästa". Välj "Fördefinierad" knappen, klicka på listrutan och välj "ICMP ping query" alternativet. Klicka på knappen "Nästa".

• Klicka på "Den här ISA serverns externa IP-adress" alternativet, skriver ISA server externa IP-adress i fältet och klicka på "Nästa" -knappen. Klicka på "Alla fjärrdatorer" knappen och klicka på knappen "Nästa".

• Klicka på knappen "Slutför". Upprepa denna procedur för varje extern IP-adress värd ISA-servern.


Relaterade artiklar