ISA Server 2000限制用户下载的配置方法

    ZDNetChina服务器站 x86服务器技巧

    在这里，假定贵公司所有机器使用的是静态IP地址，你要限制所有员工在上班时间不允许下载，但某些机器可以下载（比如你自己的机器，或是某台服务器）那么我们开始吧：

　　一、首先保证你的ISA已经配置好，客户机都能通过ISA 2000 Server上网，并且配置不允许用户使用网关方式，只能安装ISA客户端程序才可上网。

　　二、在“Schedules”中设置好公司的上班时间Work hours。
　　
    三、在“Clent Address Sets”中点击“Create a Clent Set”，名称取为Clent IP，点击下面的Add，输入客户机的IP段，比如form：192.168.0.20 to：192.168.0.254，点两次OK。重复刚才的操作配置好服务器IP或是不受下载限制的客户机IP，我们就取名叫Server IP吧。如果IP不连续，比如唯一的一台服务器IP是192.168.0.100，那么form和to中都填它即可。

　　四、在“Content Groups”中新建一“Content Group”，“Name”和“Description”自己填，自己知道是限制下载的即可。

　　五、在“Available types”中选择以下类型增加到右边的“Selected types”框中，具体要限制那些内容自己可以灵活定制
　　application/cdf
　　application/envoy
　　application/fractals
　　application/futuresplash
　　application/hta
　　application/mac-binhex40
　　application/octet-stream
　　application/oda
　　application/pics-rules
　　application/pkcs10
　　application/pkix-cert
　　application/pkix-crl
　　application/rtf
　　application/sdp
　　application/smil
　　application/streamingmedia
　　application/vnd.fdf
　　application/vnd.ms-pki.certstore
　　application/vnd.rn-realmedia
　　application/vnd.rn-realplayer
　　application/winhlp
　　application/x-bcpio
　　application/x-cdf
　　application/x-compress
　　application/x-compressed
　　application/x-cpio
　　application/x-csh
　　application/x-director
　　application/x-dvi
　　application/x-gtar
　　application/x-gzip
　　application/x-hdf
　　application/x-latex
　　application/x-mix-transfer
　　application/x-mplayer2
　　application/x-mscardfile
　　application/x-msclip
　　application/x-msdownload
　　application/x-msmediaview
　　application/x-msmetafile
　　application/x-msmoney
　　application/x-msschedule
　　application/x-msterminal
　　application/x-mswrite
　　application/x-netcdf
　　application/x-zip-compressed
　　audio/aiff
　　audio/basic
　　audio/mpeg
　　audio/mpegurl
　　audio/mpg
　　audio/vnd.rn-realaudio
　　audio/wav
　　audio/x-mpeg
　　audio/x-megprul
　　audio/x-mpg
　　video/avi
　　video/mpeg
　　video/msvideo
　　video/x-la-asf
　　video/x-mpeg
　　video/x-mpeg2a
　　video/x-ms-asf
　　video/x-msvideo
　　点击OK。

　　六、在“Site and Content Rules”中点击“Create Site and Content Rule”新建一规则，名称自己取，我们在这取名为“Denied Rule”，下一步，选择“Deny”，下一步选择Apply this rule to：All destinations，下一步选择Use this schedule:Work hours，下一步，选择“Specific computers(client address sets)”，下一步，点击“Add”，在新窗口中选择我们建立的Client IP，点击“Add>”，点OK，下一步，完成。

　　七、双击我们刚才建立的Rules，点击“HTTP Content”，选择“Selected content groups”，再选择我们建立的那个Content types，注意，只选择它即可，点击OK。

　　八、再点击“Applies To”，这里我们只指定了客户机的IP，现在把不受下载限制的Server IP添加到Exceptions框中，点击确定，大功告成。

　　注：一、限制FTP不在此讨论范围