Como Faço para Criar Grupo de Usuarios e Usuarios no TMG
Pergunta
Respostas
-
Olá Cleiton, boa noite.
No meu cenário os usuários não gostam de ficar digitando senha toda vez que vão acessar o browser (mesmo pedindo pra deixar a senha salva :-[), e ainda tem os usuários que frequentam as dependências da empresa com certa frequência e sempre trazendo seus notebooks e smartphones.
Por isso sugiro o seguinte:
- Crie uma regra que bloqueie os sites que você não quer que sejam acessados de jeito nenhum;
- Na guia "From" (De) adicione "Internal" (Rede interna) no primeiro grupo;
- Ainda na guia "From", adicione no grupo "Exceptions" aquilo que você deseja que fique livre dessa restrição. No meu caso eu tenho computadores específicos e neste mesmo grupo na guia "Users" tenho os usuários autenticados. Ou seja, eu adicionei Computadores* que não pedem senha para ter acesso total e adicionei Usuários Autenticados que após digitar a senha** podem navegar com acesso total;
Para adicionar esses itens específicos utilize o botão "New" nas janelas de adição de objetos.
* Infelizmente o Forefront TMG não aceita o cadastro de endereço MAC, sendo apenas o IP da máquina. Para evitar problemas meu DHCP deixa um espaço vago para que eu fixe IPs em máquinas especificas. Se outro usuário na rede utilizar esse IP ele terá acesso completo isso é um risco que você acaba correndo, mas que pode ser contornado de outra forma.
** O proxy precisa estar configurado e ativo no FF TMG, e nas máquinas que irão utilizá-lo, é necessário que todos os serviços que utilizam a internet estejam configurados para utilizar proxy.
Flw, t++
- Editado Marcio Rodrigues quarta-feira, 10 de agosto de 2011 01:00 Erro ortográfico
- Marcado como Resposta cleiton ferreira quinta-feira, 18 de agosto de 2011 13:37
Todas as Respostas
-
Olá Cleiton, boa noite.
No meu cenário os usuários não gostam de ficar digitando senha toda vez que vão acessar o browser (mesmo pedindo pra deixar a senha salva :-[), e ainda tem os usuários que frequentam as dependências da empresa com certa frequência e sempre trazendo seus notebooks e smartphones.
Por isso sugiro o seguinte:
- Crie uma regra que bloqueie os sites que você não quer que sejam acessados de jeito nenhum;
- Na guia "From" (De) adicione "Internal" (Rede interna) no primeiro grupo;
- Ainda na guia "From", adicione no grupo "Exceptions" aquilo que você deseja que fique livre dessa restrição. No meu caso eu tenho computadores específicos e neste mesmo grupo na guia "Users" tenho os usuários autenticados. Ou seja, eu adicionei Computadores* que não pedem senha para ter acesso total e adicionei Usuários Autenticados que após digitar a senha** podem navegar com acesso total;
Para adicionar esses itens específicos utilize o botão "New" nas janelas de adição de objetos.
* Infelizmente o Forefront TMG não aceita o cadastro de endereço MAC, sendo apenas o IP da máquina. Para evitar problemas meu DHCP deixa um espaço vago para que eu fixe IPs em máquinas especificas. Se outro usuário na rede utilizar esse IP ele terá acesso completo isso é um risco que você acaba correndo, mas que pode ser contornado de outra forma.
** O proxy precisa estar configurado e ativo no FF TMG, e nas máquinas que irão utilizá-lo, é necessário que todos os serviços que utilizam a internet estejam configurados para utilizar proxy.
Flw, t++
- Editado Marcio Rodrigues quarta-feira, 10 de agosto de 2011 01:00 Erro ortográfico
- Marcado como Resposta cleiton ferreira quinta-feira, 18 de agosto de 2011 13:37
