Usuário com melhor resposta
Controlar Acesso a Sites

Pergunta
-
Olá, a minha diretoria me solicitou a fazer o contro ao acesso a internet com os seguintes parâmetros:
- Todo e qualquer site está bloqueado;
- Existe uma lista de sites pré-aprovada que está liberada;
- Existem alguns usuários que podem acessar a internet livremente;
- Existem horários em que todos os usuários podem acessar a internet livremente;
Será que da pra fazer isso com uma única regra, alguém poderia me dar um auxilio?
Obrigado, amigos!
- Movido Hengzhe Li quinta-feira, 29 de março de 2012 05:25 (De:ISA Server 2004)
Respostas
-
Olá Max, tudo bom?
Cara, é o seguinte, primeiro vc vai ter que ir em Firewall Policy e no canto direito vão ter 3 abas, (toolbox, task e help), vá em toolbox e adicione os seus users e suas URL sets, depois saia dessa guia e vá para tasks e crie uma regra nova para bloquear (Acces rule) todos os sites e inclua os users que vc já adicionou....Após criar a regra acesse suas propriedades e nas abas from e to, vc pode adicionar suas excessões....Espero que funcione, qualquer coisa poste novamente...Abraço
Iles Vilela
Todas as Respostas
-
Olá Max,
Bom dia.
- Todo e qualquer site está bloqueado;
Para saber quais sites estão bloqueados estão sendo acessados você precisara de um software de terceiros.
Link para softwares: http://www.isaserver.org/software/ISA/Reporting/
- Existe uma lista de sites pré-aprovada que está liberada;
Esta lista varia de empresa para empresa, sugiro que você faça um levantamento para saber os sites necessarios a liberar.
- Existem alguns usuários que podem acessar a internet livremente;
Pode sim.
- Existem horários em que todos os usuários podem acessar a internet livremente;
Você pode criar regras e vincula-las a horarios.
Você não consegue criar isto em uma regra só, talvez você precise de 2 ou 3.
Qualquer duvida post.
Abraços.
-
Olá Max, tudo bom?
Cara, é o seguinte, primeiro vc vai ter que ir em Firewall Policy e no canto direito vão ter 3 abas, (toolbox, task e help), vá em toolbox e adicione os seus users e suas URL sets, depois saia dessa guia e vá para tasks e crie uma regra nova para bloquear (Acces rule) todos os sites e inclua os users que vc já adicionou....Após criar a regra acesse suas propriedades e nas abas from e to, vc pode adicionar suas excessões....Espero que funcione, qualquer coisa poste novamente...Abraço
Iles Vilela
-
Ola Iles,
Boa Tarde.
Neste caso ele não precisa cadastrar todos os usuarios no ISA, ele pode usar o grupo All Authenticate Users, que ja existe no ISA.
Quanto a sua sugestão ficou faltando apenas a liberação para web e a regra vinculada ao horario.
Abraços.