Сервер ISA Server 2006 определяет, разрешено проходить пакету или нет на основе приведенного ниже набора правил в указанном порядке.
- Сетевые правила. Сервер ISA Server 2006 можно использовать
для настройки сетевых правил, тем самым определяя и описывая
топологию сети. Сетевые правила определяют отношение между двумя
сетевыми объектами и тип таких отношений. Сетевые отношения можно
настроить следующим образом.
- маршрут. Запросы клиентов из исходной сети напрямую передаются
в сеть назначения. Адрес исходного клиента включен в запрос.
- Преобразование сетевых адресов (NAT). Сервер ISA Server
замещает IP-адрес клиента в исходной сети собственным
IP-адресом.
Примечание:Если между сетями отношения не настроены, сервер ISA Server блокирует весь трафик между этими сетями.
- маршрут. Запросы клиентов из исходной сети напрямую передаются
в сеть назначения. Адрес исходного клиента включен в запрос.
- Системные политики. Сервер ISA Server 2006 включает в себя
конфигурацию стандартной системной политики, которая позволяет
использовать службы, необходимые для поддержки надлежащего
функционирования сетевой инфраструктуры.
- Политики межсетевого экрана. С помощью сервера ISA
Server 2006 можно создать политику межсетевого экрана,
включающую в себя набор правил публикации и доступа. Такие правила
вместе с сетевым правилом и системными политиками регулируют доступ
клиентов к ресурсам в различных сетях.
Дополнительные сведения о сетевых правилах, системных политиках и политиках межсетевого экрана см. в справке продукта.