再做URL SET DOMAIN SET的时候应该注意的问题

我们在做isa的urlset的时候应该注意一下的问题：

1，isa只会检测url当中的fqdn和path部分，对于协议和端口号会忽略。

2，urlset只会应用到http，https ftpoverhttp。等不会应用到其他的协议。

3，对于在url当中有？的部分，isa会进行剥离的，比如url：

http://www.isa.org/?,,,,,,,,  在这个url当中isa只会检测 www.isa.org isa不会检测“？”以及后面部分的，假如你做了一条规则是禁止对 http://www.isa.org/?,,,,,,,,  访问。当用户提交此请求的时候，isa会进行剥离变成 www.isa.org ，然后在和规则进行比较，此时isa发现不匹配，那么就会允许用户进行访问。

4，对于https的请求，isa只检查fqdn，对于后面的path部分是不会检查的，假如你做了一条规则禁止 https://www.a.com/a/的访问，但是当用户提交此请求的时候，isa会进行剥离变成 https://www.a.com和规则不匹配所以是能访问的，还有一个原因就是isa的状态过滤检查不会检查出站的https请求。在做httpsurlset的时候不能包含path部分。

5，在做urlset的时候可以在开始和末尾使用“*”但是不能再中间使用。

 

在做domainset的时候应该注意的问题：

1，“*”只能放在开始不能放在末尾。

2，domainset只检查fqdn。不会检查path部分。

3，不区分大小写。

4，domainset允许所有协议使用，允许所有客户端使用

 

http://technet.microsoft.com/en-us/library/cc302531.aspx

 

 

本文出自 “道道” 博客，转载请与作者联系！