四、对客户端要严查狠打
除了设置防火墙策略进行一些应用的过虑外，还有必要对客户端进行一些限制，以免部分用户不“守法”，使用BT软件下载，狂占带宽，虽然通过封锁端口的方法可以禁用BT等P2P软件，但也会影响一些常规应用。单击“配置”下方的“常规”，单击中间最下方的“配置淹没缓解设置”，在打开的“淹没缓解”对话框中，可以设置每个IP地址的连接请求数以及并发连接数(如图7)。
图7
五、小结
ISA从2004版本开始，功能就已经非常强大，这次2006在性能和安全性有了更大的提升，通过合理的配置防火墙策略，可以对内网代理上网进行很好的管理。本文只是举了几个简单的策略设置，希望这里的策略设置能取到一个抛砖引玉的作用，大家在实际使用ISA的过程中，不断摸索，将ISA的强大功能发挥到极致。
