54SA.COM|专注于系统运维管理,为中国SA提供动力!
当前位置: 主页 > Windows > 服务器 > ISA >

允许ISA防火墙从外部网络获取IP地址

时间:2010-10-28 21:30来源:编辑部 编辑:COCO

  默认情况下,ISA防火墙允许本地主机向任何网络发送DHCP请求,但只允许接收发自内部网络的DHCP回复。对于通过ISP的DHCP服务器分配IP地址的用户,那么ISA防火墙的外部网卡上将不能获得有效的IP地址。
  
  你可以通过建立规则来允许外部到本地主机的DHCP回复,不过,最好的办法是编辑系统策略,允许外部到本地主机的DHCP回复。
  
  操作步骤如下:
  
  运行ISA管理控制台,点击图标栏最右角的图标,显示出系统策略;
  
 

  然后右击显示出来的系统策略,点击编辑系统策略;
  
 

  在弹出的系统策略编辑器对话框,点击网络服务下的DHCP,然后点击右边的从标签,默认只有内部网络,点击添加按钮;
  
 

  在弹出的添加网络对象对话框,选择外部,再点击添加,然后点击关闭;
  
 

  完成或如下图所示;
  

  点击确定,最后在ISA防火墙管理控制台点击应用保存修改和更新防火墙策略。此时,你的ISA防火墙就可以获得外部ISP分配的IP地址了。

[责任编辑:Lavy]

------分隔线----------------------------