方案组           配置组           规则名称             规则说明

网络服务   

  DHCP         允许将来自 ISA 服务器的 DHCP 请求发送到内部网络 允许将来自 DHCP 服务器的 DHCP 回复发送到 ISA 服务器   允许 ISA 服务器计算机使用 DHCP（回复）和 DHCP（请求）协议访问内部网络。   网络服务（使用 DNS 的名称解析）   DNS   允许从 ISA 服务器到所选服务器使用 DNS   允许 ISA 服务器计算机使用 DNS 协议访问所有网络。   网络服务（时间配置）   NTP   允许从 ISA 服务器到受信任的 NTP 服务器使用 NTP   允许 ISA 服务器计算机使用 NTP (UDP) 协议访问内部网络。   身份验证（Windows 用户身份验证）   Active Directory   允许为了进行身份验证而访问目录服务 允许从 ISA 服务器到受信任的服务器使用 RPC 允许从 ISA 服务器到受信任的服务器使用 Microsoft CIFS 允许从 ISA 服务器到受信任的服务器使用 Kerberos 身份验证   允许 ISA 服务器计算机使用各种 LDAP 协议、RPC（所有接口）协议、各种 Microsoft CIFS 协议、各种 Kerberos 协议并使用 Active Directory® 目录服务来访问内部网络。   身份验证服务   RSA SecurID   允许从 ISA 服务器到受信任的服务器使用 SecurID 身份验证   允许 ISA 服务器计算机使用 RSA SecurID® 协议访问内部网络。   身份验证服务   RADIUS   允许从 ISA 服务器到受信任的 RADIUS 服务器使用 RADIUS 身份验证   允许 ISA 服务器计算机使用各种 RADIUS 协议访问内部网络。   身份验证服务   证书吊销列表   允许从 ISA 服务器到所有网络使用 HTTP 来进行 CRL 下载   身份验证服务：允许从 ISA 服务器到所选网络使用 HTTP 来下载更新的证书吊销列表 (CRL)   远程管理   Microsoft Management Console   允许使用 MMC 从所选计算机进行远程管理 允许 MS 防火墙控制与所选计算机进行通信   允许内部网络中的计算机使用 MS 防火墙控制和 RPC（所有接口）协议访问 ISA 服务器计算机。   远程管理   终端服务器   允许使用终端服务从所选计算机进行远程管理   允许内部网络中的计算机使用 RDP（终端服务）协议访问 ISA 服务器计算机。   远程管理   ICMP ( ping)   允许将来自所选计算机的 ICMP (PING) 请求发送到 ISA 服务器   允许内部网络中的计算机使用 Ping 协议访问 ISA 服务器计算机，反之亦然。   防火墙客户端（访问防火墙客户端共享）   防火墙客户端设置   允许从受信任的计算机访问到 ISA 服务器上的防火墙客户端安装共享   允许内部网络中的计算机使用各种 Microsoft CIFS 和 NetBIOS 协议访问 ISA 服务器计算机。启用此规则之后，允许从在此指定的任何网络或计算机访问使用 SMB 的 ISA 服务器计算机。也就是说，访问不只限于防火墙客户端安装共享文件夹。   诊断服务   ICMP   允许将来自 ISA 服务器的 ICMP 请求发送到所选服务器   允许 ISA 服务器计算机使用各种 ICMP 协议和 Ping 协议访问所有网络。   诊断服务   Windows 网络   允许从 ISA 服务器到受信任的服务器使用 NetBIOS   允许 ISA 服务器计算机使用各种 NetBIOS 协议访问所有网络。   诊断服务（Microsoft 错误报告）   与 Microsoft 的通讯   允许从 ISA 服务器到指定的 Microsoft 错误报告站点使用 HTTP/HTTPS   允许 ISA 服务器计算机使用 HTTP 或 HTTPS 协议访问 Microsoft 错误报告站点 URL 集的成员。   日志   远程日志记录 (NetBIOS)   允许使用 NetBIOS 远程登录到受信任的服务器   允许 ISA 服务器计算机使用各种 NetBIOS 协议访问内部网络。   日志   远程日志记录 (SQL)   允许从 ISA 服务器到所选服务器使用远程 SQL 日志记录   允许 ISA 服务器计算机使用 Microsoft (SQL) 协议访问内部网络。   远程监视   远程性能监视   允许从受信任的服务器对 ISA 服务器进行远程性能监控   允许内部网络中的计算机使用各种 NetBIOS 协议访问 ISA 服务器计算机。   远程监视   Microsoft Operations Manager   允许使用 Microsoft Operations Manager (MOM) 代理，从 ISA 服务器到受信任的服务器进行远程监控   允许 ISA 服务器计算机使用 Microsoft Operations Manager 代理访问内部网络。   远程监视（邮件警报）   SMTP   允许从 ISA 服务器到受信任的服务器使用 SMTP   允许 ISA 服务器计算机使用 SMTP 协议访问内部网络。   各种（缓存）   计划的下载任务   允许从 ISA 服务器到所选的计算机使用 HTTP 执行内容下载任务   允许 ISA 服务器计算机使用 HTTP 协议访问所有网络。   各种（对 Microsoft 站点的访问）   允许的站点   允许将来自 ISA 服务器的 HTTP/HTTPS 请求发送到指定站点   允许 ISA 服务器计算机使用 HTTP 和 HTTPS 协议访问“系统策略允许的站点 URL”集的成员。