再做URL SET DOMAIN SET的时候应该注意的问题

我们在做isa的urlset的时候应该注意一下的问题：
1，isa只会检测url当中的fqdn和path部分，对于协议和端口号会忽略。
2，urlset只会应用到http，https ftpoverhttp。等不会应用到其他的协议。
3，对于在url当中有？的部分，isa会进行剥离的，比如url：
http://www.isa.org/?,,,,,,,, 在这个url当中isa只会检测www.isa.org isa不会检测“？”以及后面部分的，假如你做了一条规则是禁止对http://www.isa.org/?,,,,,,,, 访问。当用户提交此请求的时候，isa会进行剥离变成www.isa.org ，然后在和规则进行比较，此时isa发现不匹配，那么就会允许用户进行访问。
4，对于https的请求，isa只检查fqdn，对于后面的path部分是不会检查的，假如你做了一条规则禁止https://www.a.com/a/的访问，但是当用户提交此请求的时候，isa会进行剥离变成https://www.a.com和规则不匹配所以是能访问的，还有一个原因就是isa的状态过滤检查不会检查出站的https请求。在做httpsurlset的时候不能包含path部分。
5，在做urlset的时候可以在开始和末尾使用“*”但是不能再中间使用。

在做domainset的时候应该注意的问题：
1，“*”只能放在开始不能放在末尾。
2，domainset只检查fqdn。不会检查path部分。
3，不区分大小写。
4，domainset允许所有协议使用，允许所有客户端使用

http://technet.microsoft.com/en-us/library/cc302531.aspx