ISA下的SNAT客户端如何禁止访问指定的域名

我们公司部署了一台ISA服务器，以前都用得好好的，前两天对策略进行了修改，突然出现了故障，表现为网络时断时续，后来把策略都删了，只保留了以下几条：
1.允许DNS协议从内部到外部 所有用户
2.允许所有出站通讯 内部 公司网站IP地址 所有用户
3.允许kav升级 http 内部 卡巴的服务器IP 所有用户
4.无限制访问 允许 所有出站通讯 老总电脑 外部 所有用户
5.拒绝所有出站通讯 内部 到 QQ.com 51.com 所有用户，重定向到http://www.baidu.com
qq.com 表示为http://*.qq.com/*
6.允许 192.168.1.1 外部 所有出站通讯 所有用户
现在网络是通了，但是拒绝的策略不起效了

当192.168.1.1 访问 www.qq.com时还是可以访问，此时的192.168.1.1是不包含在老总电脑里面的。

以前第6条里的用户访问qq网站的时候都被重定向了，但现在好像不起效了
通过日志查看192.168.1.1的实时状态，并没有被第五条拒绝掉。


客户端用户是snat，按理来说只要是http的请求的话，使用的主机头应该是可以将其阻止掉啊。还有就是以前都可以的，现在为什么不可以了？？？
刚才我又反复试了一下，表现为web 客户端能被屏蔽并被重定向，但是snat的用户不会被屏蔽，还是能访问。。。

 

 

 

解决办法：开启http协议的WEB代理筛选器，问题就搞掂了。