ISA Server 2004企业版中的企业级策略七

 

5、验证建立的规则

最后这个验证就非常简单了，我们再次在Client1上Ping这两台ISA Server服务器，192.168.0.1可以Ping通，而192.168.0.8还是不能，Why？

答案很简单，因为Deny Internal Access 192.168.0.8是阵列前策略，具有比阵列策略更高的优先级，所以，虽然我们的阵列策略明确允许内部Ping本地主机，但是因为阵列前策略的执行优先级，Ping 192.168.0.8还是被拒绝了；Deny Internal Access 192.168.0.1是阵列后策略，所以优先执行阵列策略，所以Ping 192.168.0.1成功执行了。