默认情况下,ISA允许本地主机向任何网络发送DHCP请求,但只允许接收发自内部网络的DHCP回复。对于通过ISP的DHCP分配IP地址的用户,那么ISA的外部网卡上将不能获得有效的IP地址。
你可以通过建立规则来允许外部到本地主机的DHCP回复,不过,最好的办法是编辑系统策略,允许外部到本地主机的DHCP回复。
操作步骤如下:
运行ISA管理控制台,点击图标栏最右角的图标,显示出系统策略;
![](/imgfiles/2005.4.9.10.38.14.image1.jpg)
然后右击显示出来的系统策略,点击编辑系统策略;
![](/imgfiles/2005.4.9.10.38.25.image2.jpg)
在弹出的系统策略编辑器对话框,点击网络服务下的DHCP,然后点击右边的从标签,默认只有内部网络,点击添加按钮;
![](/imgfiles/2005.4.9.10.38.35.image3.jpg)
在弹出的添加网络对象对话框,选择外部,再点击添加,然后点击关闭;
![](/imgfiles/2005.4.9.10.38.45.image4.jpg)
完成或如下图所示;
![](/imgfiles/2005.4.9.10.38.55.image5.jpg)
点击确定,最后在ISA防火墙管理控制台点击应用保存修改和更新防火墙策略。此时,你的ISA防火墙就可以获得外部ISP分配的IP地址了。
【责编:admin】
--------------------next---------------------
阅读(315) | 评论(0) | 转发(0) |