Benutzer mit den meisten Antworten
[TMG2010] Nur bestimmten URL Satz erlauben

Frage
-
Hallo,
ich möchte einer bestimmten AD-Gruppe den Zugriff ins Internet nur auf bestimmte URLs erlauben. Dazu habe ich in TMG unter Benutzer eine Gruppe "User mit eingeschränkten Internetzugriff angelegt" und dieser die die entsprechende Gruppe aus dem AD hinzugefügt.
Weiterhin habe ich einen URL-Satz (Erlaubte URLs für eingeschränkte User) in TMG eingefügt.
Zuletzt die Regel mit folgenden Parametern:
Aktion: Verweigern Protokolle: HTTP,HTTPS Von: InternNach: Extern, Ausnahmen: Erlaubte URLs für eingeschränkte User Benutzer: User mit eingeschränkten Internetzugriff angelegt
Mein Problem ist nun dass für diese Gruppe überhaupt kein Internet mehr möglich ist.
Hat Jemand einen Tipp wo mein Fehler liegt?
Viele Grüße
Thorsten
Dienstag, 11. März 2014 19:20
Antworten
-
Moin,
beim url-Satz sind genau die hinterlegten url erlaubt. In den meisten Fällen sind Domain-Sätze praktikabler.
Ansonsten: Im Log prüfen,
- Welche Regel greift und den Zugriff verweigert?
- Wird der Benutzer / die Gruppe bei der Zulassen-Regel erkannt und nur das Ziel als nicht erlaubt kategorisiert oder wird die Regel gar nicht angewendet?
This posting is provided AS IS with no warranties.
- Als Antwort markiert Alex Pitulice Freitag, 14. März 2014 19:40
Mittwoch, 12. März 2014 06:42 -
Hallo,
danke für den Tip. Es reichte den URL-Satz durch einen Domänensatz auszutauschen. Nun klappt es so wie gewünscht.
Viele Grüße
Thorsten
- Als Antwort markiert Alex Pitulice Freitag, 14. März 2014 19:40
Mittwoch, 12. März 2014 09:59
Alle Antworten
-
Moin,
beim url-Satz sind genau die hinterlegten url erlaubt. In den meisten Fällen sind Domain-Sätze praktikabler.
Ansonsten: Im Log prüfen,
- Welche Regel greift und den Zugriff verweigert?
- Wird der Benutzer / die Gruppe bei der Zulassen-Regel erkannt und nur das Ziel als nicht erlaubt kategorisiert oder wird die Regel gar nicht angewendet?
This posting is provided AS IS with no warranties.
- Als Antwort markiert Alex Pitulice Freitag, 14. März 2014 19:40
Mittwoch, 12. März 2014 06:42 -
Hallo,
danke für den Tip. Es reichte den URL-Satz durch einen Domänensatz auszutauschen. Nun klappt es so wie gewünscht.
Viele Grüße
Thorsten
- Als Antwort markiert Alex Pitulice Freitag, 14. März 2014 19:40
Mittwoch, 12. März 2014 09:59