Inquiridor
Problema na regra para bloquear arquivos

Pergunta
-
Pessoal, ao bloquear downloads de arquivos no ISA 2004 (.exe, .pif, etc), a navegação na internet a todo momento pede autenticação. Já liberei praticamente todas as extensões web, já excluí da regra sites de banco que usam extensões executáveis, eles funcionam normalmente, mas o restante fica complicado.
Tem uma outra forma de fazer isso? Como posso resolver esse problema? O que vocês fazem para bloquear downloads de arquivos executáveis?
Obrigado!
[]´s
- Movido Hengzhe Li quinta-feira, 29 de março de 2012 03:59 (De:ISA Server 2004)
Todas as Respostas
-
Postei isto dias anteriores , da uma olhadinha :
faz este teste , coloca na tua placa de lan o endereço do dns do teu server de rede, depois reboot e verifica se o mesmo da , sinal de vida :) , outro teste faz o seguinte , derruba teu serviço de dns e levanta ele novamente, geralmente erros assim são de dns , outra verifica se teu server de isa está chegando até o teu de lan, senão, faz uma access rule de local host para computer (este teu server de rede), espero ter ajudado abs, do amigo Maycon Alves.
-
-
-
Olá,
Sugiro criar uma regra de bloqueio para application/octet-stream e application/x-msdownload.
Coloque essa regra antes da regra de liberação de navegação e os downloads serão bloqueados.
Se esse post lhe ajudou, não esqueça de marca-lo como uma resposta/útil.
Abraços,
-
Olá,
Uma outra forma de realizar esses bloqueios é pelo filtro http. Dá uma olhada em http://www.microsoft.com/brasil/technet/Colunas/albertooliveira/ConfigIsa2004.mspx . Lá tem como realizar esses bloqueios. Sobre solicitar autenticação de forma recorrente, sugiro verificar a ordem dos binds das placas de rede do ISA, para verificar qual o DNS que ele procura primeiro, como o Maycon sugeriu. Sobre a questão da autenticação: http://blogs.technet.com/isablog/archive/2006/10/05/Troubleshooting-Intermittent-Pop_2D00_up-Credentials-in-ISA-Server-2004-.aspx .
Blog do time do ISA, explicando como resolver os problemas mais comuns de autenticação no produto, :).
Vale a leitura!
[]´s
Alberto
-