[ISA]部署ISA防火墙策略的十六条守则
1、计算机没有大脑。所以，当ISA的行为和你的要求不一致时，请检查你的配置而不要埋怨ISA。
2、只允许你想要允许的客户、源地址、目的地和协议。仔细的检查你的每一条规则，看规则的元素是否和你所需要的一致，尽量避免使用拒绝规则。
3、针对相同用户或含有相同用户子集的访问规则，拒绝的规则一定要放在允许的规则前面。
4、当需要使用拒绝时，显式拒绝是首要考虑的方式。
5、在不影响防火墙策略执行效果的情况下，请将匹配度更高的规则放在前面。
6、在不影响防火墙策略执行效果的情况下，请将针对所有用户的规则放在前面。
7、尽量简化你的规则，执行一条规则的效率永远比执行两条规则的效率高。
8、永远不要在商业网络中使用 Allow 4 ALL规则（Allow all users use all protocols from all networks to all networks），这样只是让你的ISA形同虚设。
9、如果可以通过配置系统策略来实现，就没有必要再建立自定义规则。
10、ISA的每条访问规则都是独立的，执行每条访问规则时不会受到其他访问规则的影响。
11、永远也不要允许任何网络访问ISA本机的所有协议。内部网络也是不可信的。
12、SNat客户不能提交身份验证信息。所以，当你使用了身份验证时，请配置客户为Web代理客户或防火墙客户。
13、无论作为访问规则中的目的还是源，最好使用IP地址。
14、如果你一定要在访问规则中使用域名集或URL集，最好将客户配置为Web代理客户。
15、请不要忘了，防火墙策略的最后还有一条DENY 4 ALL。
16、最后，请记住，防火墙策略的 测试是必需的 。
[ISA]部署ISA防火墙策略的十六条守则相关推荐
- spring boot 与 iview 前后端分离架构之开发环境基于docker的部署的实现（三十六）
spring boot 与 iview 前后端分离架构之开发环境基于docker的后端的部署的实现(三十六) 公众号 基于docker的后端的部署 安装mysql数据库 创建数据库 安装redis 安 ...
- 人生哲理名言六十六条
一提到哲理好像是老年人的专利,其实年青人多看看和学学哲理也是有好处的.摘录哲理名言共享. 人生哲理名言六十六条: 1人之所以痛苦,在于追求错误的东西. 2如果你不给自己烦恼,别人也永远不可能给你烦恼. ...
- (建议收藏)前端面试必问的十六条HTTP网络知识体系
大家好,我是若川.最近组织了源码共读活动,感兴趣的可以加我微信 ruochuan12 参与,每周大家一起学习200行左右的源码,共同进步.已进行四个月了,很多小伙伴表示收获颇丰. 想学源码,极力推荐订 ...
- Android Audio子系统路由策略(三十六)
AP(Application Processor主处理器)<-->DSP(Codec)<-->BP(Baseband Processor基带处理器,猫)一.AudioTrack ...
- 六十六条经典禅语提升人生境界
1. 人之所以痛苦,在于追求错误的东西. 2. 如果你不给自己烦恼,别人也永远不可能给你烦恼.因为你自己的内心,你放不下. 3. 你永远要感谢给你逆境的众生. 4. 你永远要宽恕众生,不论他有多坏,甚 ...
- 女人需谨记的十六条健康戒律
.不要太干净: 2.服用短效口服避孕药: 3.喝红茶: 4.服叶酸: 5.少喝碳酸饮料: 6.忌太瘦: 7.避免使用激素替代治疗: 8.不要吸烟: 9.想要孩子多晒太阳: 10.当心处方药: 11.多 ...
- 六十六条经典禅语名句
1. 人之所以痛苦,在于追求错误的东西. 2. 如果你不给自己烦恼,别人也永远不可能给你烦恼.因为你自己的内心,你放不下. 3. 你永远要感谢给你逆境的众生. 4. 你永远要宽恕众生,不论他有多坏,甚 ...
- 六十六条经典禅语,备受启发！
1.人之所以痛苦,在于追求错误的东西. 2. 如果你不给自己烦恼,别人也永远不可能给你烦恼.因为你自己的内心,你放不下. 3. 你永远要感谢给你逆境的众生. 4. 你永远要宽恕众生,不论他有多坏,甚至 ...
- 【译】码农生涯十六条不要
原文地址: http://www.yegor256.com/2017/... 经常有人问我:如何成为资深的软件工程师或架构师?一个刚学会敲代码的码农,是怎么成长为年薪 15 万刀以上.开着宝马的开发团 ...
- 开发嵌入京东app h5| Hybrid | 微信小程序 ｜ 实践踩坑总结十六条
一 前言 笔者最近一直在开发京东app嵌入的h5项目和微信小程序商城项目,在此期间遇到很多坑.这篇文章主要是针对 h5| Hybrid | 微信小程序 三个方向来讲述我遇到的坑,以及详细讲解我是如何解 ...
最新文章
- linux启用root用户,Ubuntu 下启用root账号与修改密码
- 攻防世界-REverse-tt3441810(超简单秒懂)
- 【SMTP 补录 Apache服务】
- jQuery使用ajax传输xml文档在IE中无法正确解析的问题
- 《Python Cookbook 3rd》笔记（5.2）：打印输出至文件中
- 当前，我们的DJANGO项目的requirements.txt文件
- object－c中对文件和url操作
- 一个有趣的IP不同的问题?
- 【艺工交叉】艺术系自画像作业赏析
- switch()函数 ----by xhxh
- 软件实现串口程序出售，9600收发毫无压力。 采用io管脚模拟，适合串口资源欠缺的芯片使用。 stm32,tms320f28xx，PIC等
- 怎么样减肥又快又好 达人推荐最有效的减肥方法
- 板岩Slate Digital发布FG-X 2 ML-1 FG-36A
- SpringBoot使用elasticsearch-rest-high-level-client操作ElasticSearch
- openCV实现图像的空间域增强
- 【机器学习】之 主成分分析PCA
- python enumerate_Python enumerate() 函数
- 大学生极速成长系列教程—7.IT类大学生如何打造个人品牌
- 2020第十一届蓝桥杯大赛软件类国赛 C/C++ 大学 B 组
- Arduino101/Genuino101的安装入门