标签：应用软件教程,http://www.5idzw.com
ISA 2006限制软件联网问题,http://www.5idzw.com
Q:请问董师傅如何通过Windows 2003的网络监控来分析客户机使用的软件，例如MSN，怎么才能在监控里找到MSN的主机头？因为我要使用ISA 2006限制公司的软件联网。董师傅能给个解决思路么？
A:董师傅觉得，用网络监控来找到要限制的软件的主机头来进行管理并不是很好的方法。根据ISA 2006的特点，它有防火墙客户端，只有这个才具有限制程序的功能，因此必须让客户机使用防火墙客户端。但ISA的代理方式有三种：Web代理、防火墙客户端和SNAT，怎么才能让用户放弃其他两种选择呢？就是要在ISA 2006关闭Web代理。至于SNAT，由于其客户端不支持用户身份验证，可以在ISA访问规则中要求用户必须通过身份验证，从而强迫用户放弃SNAT改用防火墙客户端。然后在ISA中选择“配置→常规→定义防火墙客户端的设置”中的“应用程序设置”，加上你要限制的软件的主程序名称，如“msnmsgr.exe”。如果是域环境下，可以结合组策略来限制，效果更好。，ISA 2006限制软件联网问题
A:董师傅觉得，用网络监控来找到要限制的软件的主机头来进行管理并不是很好的方法。根据ISA 2006的特点，它有防火墙客户端，只有这个才具有限制程序的功能，因此必须让客户机使用防火墙客户端。但ISA的代理方式有三种：Web代理、防火墙客户端和SNAT，怎么才能让用户放弃其他两种选择呢？就是要在ISA 2006关闭Web代理。至于SNAT，由于其客户端不支持用户身份验证，可以在ISA访问规则中要求用户必须通过身份验证，从而强迫用户放弃SNAT改用防火墙客户端。然后在ISA中选择“配置→常规→定义防火墙客户端的设置”中的“应用程序设置”，加上你要限制的软件的主程序名称，如“msnmsgr.exe”。如果是域环境下，可以结合组策略来限制，效果更好。，ISA 2006限制软件联网问题
上一篇：Foxmail界面变成英文的问题