Glauter,
Só para tornar mais específica a explicação já fornecida, o ISA Server lê as regras levando em consideração a coluna ORDEM. Esse número de ordem representa a sequência de aplicação
das regras até atingir a "Última regra" que bloqueia todo o tráfego a partir de qualquer rede e com destino a qualquer rede. Cuidado ao clicar no cabeçalho de outras colunas como "Nome da regra" por exemplo. Fazendo isso você
apenas muda a classificação da regra (ou seja, coloca em ordem alfabética crescente ou decrescente em relação ao cabeçalho da coluna que você clicou) e não altera a ORDEM de aplicação.
Normalmente costumamos agrupar as regras de acesso com ação NEGAR como as primeiras a serem processadas. Em seguida, as regras de publicação e logo após as regras de acesso com ação PERMITIR.
Quando o ISA recebe uma solicitação, ele analisa cada aspecto da regra: Protocolos, Origem, Destino, Usuários, Agendamento, Tipo de Conteúdo. Quando uma regra corresponde a uma solicitação do ISA (exemplo: um usuário
qualquer tentando acessar a internet, o ISA entende que o protocolo HTTP está trafegando da rede interna para a rede externa) ele aplica a ação da regra, que pode ser PERMITIR ou NEGAR. Uma vez aplicada uma regra o ISA não lê
as regras subsequentes. Se nenhuma regra corresponder ao tráfego solicitado pelo cliente, o ISA Server processará a "Última regra".
Se você quiser alterar a ORDEM de uma regra, basta clicar com o botão direito sobre ela e Mover para Cima ou Mover para Baixo. Também há essas opções na barra de ferramentas.
Espero ter esclarecido. Abraços.
MCSA Windows Server 2003 - MCTS Windows Server 2008, Active Directory - MCTS Windows Server 2008, Infraestrutura - MCTS Windows 7, Configuração - MCTS ISA Server 2006 - MCT
