Parallels RAS的過濾功能可以控制哪些用戶訪問特定的已發布資源，?基于以下任何一項定義過濾規則：

• 用戶。基于用戶或用戶組。
• 客戶端。客戶端計算機名稱。
• IP地址。客戶端的本地IP地址。
• MAC地址。客戶端的網卡MAC地址。
• 網關。RAS安全接入網關。

默認情況下，所有可以訪問RAS服務器的用戶均可訪問已發布的資源，如啟用了過濾規則，僅符合該規則的用戶才可以訪問已發布的資源。

要創建過濾規則，在【已發布的資源】樹中選擇已發布的資源，然后單擊過濾選項卡。?在【選擇篩選類型】下拉列表中，選擇一個過濾規則，然后定義篩選規則。

?

基于用戶過濾

允許單個用戶或用戶組訪問已發布的資源，請執行以下操作：

1???????在【選擇過濾類型】下拉列表中選擇【用戶】。

?

2???????選擇【允許以下用戶】。

3???????單擊?，添加相應的用戶或用戶組。

4???????在【默認對象類型】下拉列表中選擇用戶類型，有用戶和群組、僅限用戶、僅限群組三種類型。

5???????在【瀏覽模式】下拉列表中，選擇連接到Active Directory或Windows的瀏覽模式，以下選項之一：

• WinNT。WinNT比LDAP快，但不支持用戶組嵌套，?僅用于向后兼容。
• LDAP。LDAP支持用戶組嵌套，但速度很慢，僅用于向后兼容。
• 安全標識符。首選最快的方法，它支持用戶組嵌套和重命名。

6???????單擊【應用】。

?

?

基于客戶端過濾

要允許特定的客戶端或多個客戶端訪問已發布的資源，請執行以下操作：

1???????在【選擇過濾類型】下拉列表中選擇【客戶端】。

?

2???????選擇【允許以下客戶端】。

3???????單擊?，選擇支下選項之一：

• 從網絡瀏覽列表添加。打開客戶端對話框，從列表中選擇一個客戶端。
• 打開Active Directory計算機搜索對話框，從列表中選擇一個客戶端。
• 從已知設備列表添加。從以前已經登錄過RAS的客戶端列表中選擇一個客戶端。
• 添加自定義條目。自定義客戶端名稱，支持*作為通配符。

4???????單擊【應用】。

?

?

基于IP地址過濾

要允許特定客戶端的IP地址訪問已發布的資源，請執行以下操作：

1???????在【選擇過濾類型】下拉列表中選擇【IP地址】。

?

2???????選擇【允許以下IP】，支持IP v4和IP v6。

3???????單擊?，輸入單個IP地址或IP地址范圍。

4???????單擊【應用】。

?

?

基于MAC地址過濾

要允許特定的客戶端MAC地址訪問已發布的資源，請執行以下操作：

1???????在【選擇過濾類型】下拉列表中選擇【MAC】。

?

2???????選擇【允許以下MAC】。

3???????單擊?，輸入客戶端MAC地址。

4???????單擊【應用】。

?

?

?

基于網關過濾

允許用戶通過特定的網關連接到已發布的資源，請執行以下操作：

1???????在【選擇過濾類型】下拉列表中選擇【網關】。

?

2???????選擇【允許來自以下網關的連接】。

3???????單擊?，選擇相應的網關。

4???????單擊【應用】。

?