Hiện có vô số mối đe dọa từ bên ngoài mạng hòng giành quyền truy cập và khai thác tài nguyên mạng nội bộ khi có cơ hội. Nói chung, hệ thống tường lửa là tấm lá chắn chính của mạng, chặn những lưu lượng không mong muốn và những phiên truy cập không được cho phép. | Chặn truy cập Web trong ISA Server 2006 Nguồn Quản trị mạng - Hiện có vô số mối đe dọa từ bên ngoài mạng hòng giành quyền truy cập và khai thác tài nguyên mạng nội bộ khi có cơ hội. Nói chung hệ thống tường lửa là tấm lá chắn chính của mạng chặn những lưu lượng không mong muốn và những phiên truy cập không được cho phép. Vì lí do đó mà ISA Server 2006 đã được nhiều hệ thống sử dụng nhằm ngăn chặn những vấn đề bảo mật có thể xảy ra. Tuy nhiên những mối đe dọa bên ngoài không phải là mối quan tâm duy nhất. Bởi vì trong hệ thống luôn có rất nhiều người dùng và bạn không thể khẳng định rằng không có ai truy cập vào những trang web không liên quan tới công việc và tình huống xấu nhất có thể xảy ra đó là làm tổn hại tài nguyên hệ thống khi truy cập vào các trang web độc hại. Hầu hết các hệ thống đều có những chính sách hạn chế những thao tác mà người dùng được phép truy cập Internet sử dụng tài nguyên máy tính của công ty. Quản trị viên phải giá sát và kiểm soát phiên truy cập đó và có thể chặn phiên truy cập vào những trang độc hại hay không phù hợp. Domain Name Sets trong ISA Server 2006 Có nhiều phương án khác nhau có thể áp dụng vào những tình huống trên nhưng trong bài viết này chúng ta sẽ tập trung vào phương pháp sử dụng Domain Name Sets và URL Sets để chặn truy cập vào những trang nguy hiểm hay không thích hợp. Tất cả các loại máy trạm ISA Server có thể sử dụng Domain Name Sets để chặn phiên truy cập. Tuy nhiên chỉ những máy trạm Web Proxy và Firewall có thể được kiểm soát ở cấp độ nhóm hay cấp độ người dùng. Domain Name Sets cho phép người dùng chặn truy cập hoàn toàn vào một trang chẳng bạn như . Nếu tạo một Domain Name Set với mục . bạn sẽ chặn người dùng truy cập vào mọi trang trong miền . Tương tự bạn có thể tạo nhiều Domain Name Set để chặn truy cập vào nhiều miền khác nhau. Chúng ta cũng có thể sử dụng Domain Name Sets để chặn truy cập ở cấp độ lớn hơn bằng cách chỉ định một máy chủ cụ thể trên miền. Chẳng hạn bạn có
