要想在ISA上禁止一个网站,我们不但要禁止域名,而且要禁止这个网站的IP。也就是用域名+IP来描述目标网络。下面我们来举个例子来禁止百度这个网的访问,用nslookkup查出
[url]www.baidu.com[/url]的域名解析结果为202.108.22.43和202.108.22.5。创建一个计算机集将这两个地址包含进去,如下图所示:
![](https://i-blog.csdnimg.cn/blog_migrate/b787afe2c492353ef9f767eeadaad022.jpeg)
然后我们在拒绝访问百度的策略中加入刚创建的计算机集,如下图所示:
![](https://i-blog.csdnimg.cn/blog_migrate/375afea0a3ad4d986edbd912c0b3cc27.jpeg)
之后我们用同样的方面新建一个域名集,再禁止掉
www.baidu.com这个域名,那我们可以禁止掉这个网站了。建立的方法相同,在这里就不在多说了,最后的结果如下图所示:
![](https://i-blog.csdnimg.cn/blog_migrate/c287246c90df69e66dba70e5a063f719.jpeg)
这时我们点击确定,我们就能看到防火墙上的显示如下:
![](https://i-blog.csdnimg.cn/blog_migrate/ea717c81b28745bc284c9b834705ac45.jpeg)
下面我们来访问下百度的网站看看,结果如下图所示:
![](https://i-blog.csdnimg.cn/blog_migrate/3b546e251666000f8536215ef1035f7b.jpeg)
我们可以看到,网页跳到了114,可见,我们的策略生效了。
转载于:https://blog.51cto.com/wugang2126/136359