允许ISA防火墙从外部网络获取IP地址

newxhy

　　默认情况下，ISA防火墙允许本地主机向任何网络发送DHCP请求，但只允许接收发自内部网络的DHCP回复。对于通过ISP的DHCP服务器分配IP地址的用户，那么ISA防火墙的外部网卡上将不能获得有效的IP地址。 　　 　　你可以通过建立规则来允许外部到本地主机的DHCP回复，不过，最好的办法是编辑系统策略，允许外部到本地主机的DHCP回复。 　　 　　操作步骤如下： 　　 　　运行ISA管理控制台，点击图标栏最右角的图标，显示出系统策略； 　　　

登录/注册后可看大图

　　然后右击显示出来的系统策略，点击编辑系统策略； 　　　

登录/注册后可看大图

　　在弹出的系统策略编辑器对话框，点击网络服务下的DHCP，然后点击右边的从标签，默认只有内部网络，点击添加按钮； 　　　

登录/注册后可看大图

　　在弹出的添加网络对象对话框，选择外部，再点击添加，然后点击关闭； 　　　

登录/注册后可看大图

　　完成或如下图所示； 　　

登录/注册后可看大图

　　点击确定，最后在ISA防火墙管理控制台点击应用保存修改和更新防火墙策略。此时，你的ISA防火墙就可以获得外部ISP分配的IP地址了。 <