none
duvida regras: bloqueio e liberação!... RRS feed

  • Pergunta

  • Boa tarde pessoal.
    Tenho uma duvida!
    Tenho aqui o seguinte situação.
    vamos dizer que tenho basicamente 3 regras ( que é a que nos intereça nesse caso )
    1º tenho uma regra que libera todo o trafego da rede interna para os destinos, sites livres e url livres
    2º tenho uma regra que bloqueia o trafego http e https de interno para os destinos, lista de bloqueio de sites e url bloqueados
    3º uma regra que libera o trafego http e https de internal para external e nessa regra eu fui configurar o procolo http e la na guia
    asinaturas eu adicionei a palavra "radio" por exemplo.

    Agora por exemplo, querem entra numa radio, entao o que eu fiz, peguei a url da radio e adicionei na lista de url livres da 1ª regra
    mas o isa bloqueia, no log o bloquei o esta na regra 3.

    A duvida é, o isa nao tinha que liberar o url que esta na lista? ja que eu especifiquei a url na lista de destinos livres?

    Alguem pode me ajuda nesse caso aqui?

    O pessoal ta enchendo o saco pq querem ouvi uma radio de noticia, ja falei pra ouvi na cadeia, mas khahkahkhkahkakhakha
    nao deu certo a tatica!
    kahkahkahkahkahkaha

    Obrigado!

    No aguardo
    Muito Obrigado!
    Atenciosamente
    Anderson Ouverney
    quinta-feira, 19 de fevereiro de 2009 17:10

Todas as Respostas

  • Brother,

    Como vc fez o bloqueio pela assinatura?
    Já verificou o monitoramento do ISA pra ver o que sta acontecendo?

    No aguardo...


    Diogo Ramos - IT Security
    quinta-feira, 19 de fevereiro de 2009 17:40
  • O bloqueio da assinautra eu fiz clicando com o botao direito na regra e indo em configura http e depois em assinatura e adicionei a palavra "radio".
    Sim ja verifiquei o monitoramento, e essa é a regra que esta barrando o trafego por culpa da assinatura.
    Mas antes dessa regra existe outra liberando o trafego de saida da rede interna para os destinos da lista de liberação, na lista de liberação tem
    uma url list que tem o link direto pra pagina.

    Mas nao libera, esse é o problema.
    quinta-feira, 19 de fevereiro de 2009 18:09
  • Olá Diogo,

    você já tentou liberar todo o domínio dessa rádio ao invés de somente uma URL específica, usando o domain name set? Uma outra coisa, você já verificou se a URL não muda quando algum usuário tenta acessar a URL?


    Atenciosamente,
    Paulo Oliveira.
    quinta-feira, 19 de fevereiro de 2009 18:54
  • A pessoal o problema é que o site tem muita radio, dai eu só queria libera uma url, mas nao teve jeito aqui nao!
    Achei o site da radio que o pessoal queria e só liberei aquele site todo, dai fico blz...
    Resolvi o problema desta maneira!

    Mas fica ai a questão né.
    Como liberar uma url que contem uma palavra que esta na cadastrada na assinatura do protocolo http da regra de liberação de internet.

    se alguem souber, por favor!
    quinta-feira, 19 de fevereiro de 2009 19:03
  • Paulo.Oliveira disse:

    Olá Diogo,

    você já tentou liberar todo o domínio dessa rádio ao invés de somente uma URL específica, usando o domain name set? Uma outra coisa, você já verificou se a URL não muda quando algum usuário tenta acessar a URL?


    Atenciosamente,
    Paulo Oliveira.

    Paulo, o usuário é outro, não sou eu quem precisa da ajuda, rsrs...
    E Anderson, vai ficar a dúvida ai a pairar, eu mesmo vou fazer um teste aqui. Só preciso ver como vc criou a assinatura da rádio no filtro de http.

    No aguardo...

    abraços


    Diogo Ramos - IT Security
    quinta-feira, 19 de fevereiro de 2009 19:41
  • Diogo Ramos disse:

    Paulo.Oliveira disse:

    Olá Diogo,

    você já tentou liberar todo o domínio dessa rádio ao invés de somente uma URL específica, usando o domain name set? Uma outra coisa, você já verificou se a URL não muda quando algum usuário tenta acessar a URL?


    Atenciosamente,
    Paulo Oliveira.

    O usuário é outro, não sou eu quem precisa da ajuda, rsrs...

    abraços


    Diogo Ramos - IT Security



    Sorry :)
    quinta-feira, 19 de fevereiro de 2009 21:07