此時在左側窗格中就出現了剛才配置的“lw 小于 50K”的流量控制策略，單擊ISA Server 2006控制臺工具欄上的綠色按鈕“Apply changes”，提示應用完成之后，這個流量控制策略就生效了。打開“Monitoring”項，可以看到IP地址為192.168.1.10的計算機的實時流量一直被控制在50Kbits/s以下，連接數也在20個以下。在“Monitoring”項上點右鍵，勾選“Connections Details”我們可以查看到，每一臺計算機當前的連接情況的附加信息，包括協議、目標主機IP、端口等詳細內容。

 

圖13

　　2.設定總流量上限

　　例如將IP地址為192.168.1.10的計算機每周的流量總額限定為300MB。首先，用右鍵單擊Bandwidth Splitter下的Quota Rules項，選擇“新建”→“Rule”，操作同前述例子基本一致，按向導提示一步步填寫相關內容即可。只是在“Traffic Quota”選項中有所不同，選擇“Limit total traffic(incoming+outgoing)”，Total的值設為300MB，勾選“Don't account cached web content”，將“Reset period”值設為“Weekly”，并勾選“Transfer remainder to the next period”，其余相同，完成后應用即可。打開“Quota Counters”項，我們在右側窗格中可以看到IP地址為192.168.1.10的計算機的策略應用情況，及本周還有多少流量可以使用。

圖14

　　總結

　　筆者列舉的這四個例子，只是利用ISA進行網絡訪問控制的特例。其實ISA 2006是一個性能強大的企業防火墻，大家在實際應用中可以量身定制相應的防火墻策略，進行針對性的網絡訪問控制。