none
Isa server 2006 não esta bloqueando RRS feed

  • Pergunta

  •  

    Ola pessoal esse é meu primeiro post aqui, eu estou com um problema que acontece o seguinte, eu criei as regras tudo certinho liberei a internet na rede fiz alguns redirecionamentos ta tudo funcionando so que quando eu crio a regra para bloqueio de sites o que acontence é que o isa iguinora a regra e libera os sites que quero bloquear a regra esta da seguinte forma

     

     

    Bloqueio = todos os protocolos = rede = Domain Name Sets.

    Internet = HTTP, HTTPS, RDP (Terminal Services) Server e outros = rede = Externo.

     

    quando faço o filtro para saber o que esta acontecendo ele simplesmente iguinora o bloqueio e ja passa direto para a internet.

    agradeço desde ja..

    terça-feira, 21 de outubro de 2008 17:22

Todas as Respostas

  • Bom dia,

     

    Roberto eu recomendo que você crie um regra de bloqueio com os protocolos HTTP e HTTPS.

     

    Você pode usar como base o artigo abaixo.

     

    http://www.andersonpatricio.org/Tutoriais/Tutoriais.asp?Tut=084

     

     

     

    Post movido para área do ISA Server 2006.

     

    Para você receber uma resposta mais rápida para o seu problema e facilitar a pesquisa de outros membros e a organização dos post, favor nos próximos posts postar na áreas correspondentes ao produto.

     

    O TechnetBrasil agradece a sua colaboração.

     

    Boa sorte e depois post aqui o resultado.

    quinta-feira, 23 de outubro de 2008 10:29
  • Qual a ordem das suas regras?
    terça-feira, 28 de outubro de 2008 16:33
    Moderador
  • Provavelmente a ordem das regras está errada.
    Voce precisa colocar na ordem certa para ter efeito. Por exemplo, nao adianta colocar na regra de cima liberar toda a internet e na regra de baixo bloquear estes sites, o bloqueio tem que vir antes da liberação.

    Abraços.
    terça-feira, 28 de outubro de 2008 16:57
  • Bom eu criei primeiro a regra de bloquei ele esta da seguinte forma

    Bloqueia a rede interna pra rede externa e ALL protocolos e depois vem a de liberação

    Liberando os protocolos HTTP e HTTPS e outros que utilizamos aqui , liberando o acesso da rede interne para rede externa mas ele não bloqueia, eu tinha formatado o server e restaurado o backup de outra unidade pq tenho as mesmas diretivas em outras 3 unidade da empresa funcionando perfeitamente eu fiz o backup e tentei restaurar tbm não foi o que será que pode ser obrigado pela atenção..

     

    quarta-feira, 29 de outubro de 2008 12:59
  • Como esta sua topologia de rede?

    o seu isa trabalha como Firewall e proxy? ou somente proxy?

    Os seus clientes IE estao com proxy configurado ?

    abraços
    quarta-feira, 29 de outubro de 2008 13:32
    Moderador
  • O ISA está como Firewall e proxy e os IE das estações estão OK todas funcionando,

    quando eu pego e faço a diretiva ao contrario funciona beleza eu bloqueio tudo da rede interna pra externa e faço uma diretiva para liberar apenas determinados sites apenas ele funciona beleza sem problema.

    quarta-feira, 29 de outubro de 2008 16:42
  • Vc ja monitorou para ver qual a regra q esta autorizando os acessos?

    quarta-feira, 29 de outubro de 2008 16:50
    Moderador
  • Olá,

    Alguma coisa ta errada em sua configuração, pois por padrão o ISA bloqueia todo o tráfego da rede, não é necessário criar uma regra para bloquear...

    []'s
    Previatti
    quarta-feira, 29 de outubro de 2008 16:56
  • ola amigo Roberto

    1ª coisa a ser feita é monitorar, para ver se proxy esta realmente monitorando os usuários com login do AD.
    2ª revisar regra por regra prq como disse nosso colega acima deve estar alguma regra estranha prq por default o isa bloqueia tudo
    3ª Já experimentou usa firewall client so como teste a autenticação do client acontece de 2 maneiras pelo login e pelo nome dns da maquina client.

    att

    sexta-feira, 31 de outubro de 2008 12:55
  •  

    Eu estou utilizando o ISA para compartilhar a internet e bloquear os acessos em alguns site

    não estou utilizando o AD nesta unidade ainda so que no monitoramento ele apenas passa pela diretiva que esta liberando a internet não passa pela de bloqueio e quando o bloqueio tudo e libero somente alguns site ele funciona perfeitamente sem erros.

    sexta-feira, 31 de outubro de 2008 14:52
  • Amigo roberto isso eu ja sei mas se o proxy naum tiver autenticando de forma correta naum vai adiantar nada, vc aplicou nas opçoes de rede do isa o web proxy (na guia web proxy habilitar conexões de clinte web proxy) 
    tem esse video aki pra vc entender os tipos de cliente do isa server 2006 
    http://video.msn.com/video.aspx?mkt=pt-br&vid=217e1943-e623-4a33-a72f-2b6098f2959b
    vê me ajudou muito esse video prq eu tinha o msm problema.

    sexta-feira, 31 de outubro de 2008 16:46