使用ISA Server 2004配置背靠背的防火墙环境(15)
二、外围网需要访问后端ISA内部电脑的情况
就是说,在前端防火墙ISA后面,所有网络都可以到达,这个配置起来比较复杂。我们在已经配置好第一种情况的基础上进行修改。
1. 我们修改前端防火墙ISA的设置,网络规则不作修改,防火墙策略不作修改。
如图:配置网络-网络-外围-属性--添加地址
我们把后端防火墙内部的IP地址增加进去