Usuário com melhor resposta
Não consigo bloquear Orkut no Isa 2006

Pergunta
-
Amigos,
Preciso de ajuda, já estou passando por trouxa!
Travei uma guerra com os maus usuários das redes sociais. Travar o MSN dessas pessoas foi mole, mas o Orkut está me tirando do sério.
Já tentei por todas formas que conheço: URL Sets, Nome de Domínio, Assinatura por HTTP e protocolos.Acontece que as máquinas clientes ficam bloqueadas por pouco tempo e voltam a se conectar com redirecionamento pelo Google.
Assim:
Na barra de endereços do navegador, digito:
www.orkut.com
e ela muda para:
E a conexão acontece normalmente, como se o ISA não existisse.
Já pesquisei no forum e em muitos exemplos, mas as soluções não funcionaram.Por favor, me ajudem a vencer essa guerra! Ou vou ter que socar alguns funcionários da empresa.
Obrigado.
Respostas
-
Gilberto, isso não era para ser tão complicado assim. rs
Cria um DOMAIN NAME SET com as entradas:
*.orkut.com
*.orkut.com.br
Cadastra esse Domain name set na sua regra, coloca ela antes da regra que libera o bloqueio. Se alguem conseguir acessar, monitora pelo Log do ISA e ve qual URL ta passando.
Outra coisa: Não cria a regra com All Outbound Protocols e no campo TO um Domain Name Set ou URL Set. Você vai derrubar a performance do ISA totalmente, ainda mais colocando essa regra no topo.
http://technet.microsoft.com/en-us/library/bb794766.aspx
http://www.isaserver.org/articles/ISA2004_AccessRules.html
Renato Marson Pagan- Sugerido como Resposta Renato Marson PaganMicrosoft employee sexta-feira, 18 de fevereiro de 2011 00:28
- Marcado como Resposta Enderson Valente quinta-feira, 31 de maio de 2012 15:46
Todas as Respostas
-
bloqueie utilizando domain sets:
Protocolos: Todos
De: Interno
Para: *.orkut.com
Todos os usuarios
Faça o teste.
David Dellacenta http://daviddellacenta.spaces.live.com || http://www.andersonpatricio.org || http://www.itcentral.com.br || http://lfdias.mvpbrasil.com.br || http://ffazzani.spaces.live.com -
Gilberto, bom dia.
Cria um Domain Name Set com o endereço *.orkut.com. E cria uma regra bloqueando isso.
Ele vai conseguir acessar a tela de login: https://www.google.com/accounts/ServiceLogin?service=orkut&hl=pt-BR&rm=false&continue=http://www.orkut.com/RedirLogin?msg%3D0%26page%3Dhttp://www.orkut.com.br/Home&cd=BR&passive=true&skipvpage=true&sendvemail=false
Mas depois que colocar o usuário e senha ele vai bloquear.
Renato Marson Pagan -
Gilberto,
Siga este tuto e depois poste o resultado, por favor
http://www.andersonpatricio.org/Tutoriais/Tutoriais.asp?Tut=084
Se foi util,vote
-
Seguem mais informaçoes, para vc vencer essa..
http://www.itcentral.com.br/default.asp?id=17&ACT=5&content=94&mnu=17
http://technet.microsoft.com/pt-br/library/cc668452.aspx
http://forum.clubedohardware.com.br/como-bloquear-msn/308257
Espero ter ajudado...
Se foi util,vote
-
-
Pessoal,
Todos esses tutoriais e exemplos que vocês me passaram me ajudaram a conhecer melhor o ISA, mas meu problema continua. Vou explicar:
Fiz a regra negando acesso por todos protocolos para os URL Sets e Domain Name Set, passei a regra para cima (a primeira) e parecia estar tudo funcionando. Cheguei a comemorar!
Em URLs e Domain Name Set
http://*orkut.com
http://*orkut.com.br
http://www.orkut.com.br/Main#Home.aspx
http://www.orkut.com.br/Main#Home*
http://www.orkut.com/Main#Home.aspx
http://www.orkut.com/Main#Home*Testei a conexão de todas maneira que consegui: por dentro do Google, por ".com", por ".com.br", com e sem o "www". Parecia estar perfeito, mas passei por um funcionário e peguei-o com o "maledeto" Orkut aberto. Voltei pra minha máquina e fiquei tentando a conexão com o Orkut e depois de muitas tentativas mau sucedidas, em que recebia a mensagem de erro do Isa, proibindo a conexão, veio a decepção, minha máquina conectou ao Orkut.
Tentei muitas vezes e de varias formas para conseguir conectar. O curioso é que quando a conexão acontece é como se minha regra não existisse, tudo flui naturalmente.
O amigo Renato postou que quando o redirecionamento (pelo Google) acontecesse e o usuário fizesse o Login a conexão seria bloqueada. E realmente isso aconteceu, mas em certo momento passou a conectar.
Eu passei bastante tempo tentando me conectar ao Orkut, até que consegui. Agora fico imaginando quanto tempo esse funcionário "Rato de Bate-Papo" gastou tentando.
Fiz testes em minha máquina e fiquei Monitorando a aba Log do ISA, vou tentando... vai bloqueando, mas "Água mole, pedra dura, tanto bate até que conecta".
Curiosidade: na barra de endereços do navegador aparece: Redirecionando...
Amigos, ajudem por favor!
Abraço.
-
Gilberto, isso não era para ser tão complicado assim. rs
Cria um DOMAIN NAME SET com as entradas:
*.orkut.com
*.orkut.com.br
Cadastra esse Domain name set na sua regra, coloca ela antes da regra que libera o bloqueio. Se alguem conseguir acessar, monitora pelo Log do ISA e ve qual URL ta passando.
Outra coisa: Não cria a regra com All Outbound Protocols e no campo TO um Domain Name Set ou URL Set. Você vai derrubar a performance do ISA totalmente, ainda mais colocando essa regra no topo.
http://technet.microsoft.com/en-us/library/bb794766.aspx
http://www.isaserver.org/articles/ISA2004_AccessRules.html
Renato Marson Pagan- Sugerido como Resposta Renato Marson PaganMicrosoft employee sexta-feira, 18 de fevereiro de 2011 00:28
- Marcado como Resposta Enderson Valente quinta-feira, 31 de maio de 2012 15:46
-
Pessoal,
Todos esses tutoriais e exemplos que vocês me passaram me ajudaram a conhecer melhor o ISA, mas meu problema continua. Vou explicar:
Fiz a regra negando acesso por todos protocolos para os URL Sets e Domain Name Set, passei a regra para cima (a primeira) e parecia estar tudo funcionando. Cheguei a comemorar!
Em URLs e Domain Name Set
http://*orkut.com
http://*orkut.com.br
http://www.orkut.com.br/Main#Home.aspx
http://www.orkut.com.br/Main#Home*
http://www.orkut.com/Main#Home.aspx
http://www.orkut.com/Main#Home*Testei a conexão de todas maneira que consegui: por dentro do Google, por ".com", por ".com.br", com e sem o "www". Parecia estar perfeito, mas passei por um funcionário e peguei-o com o "maledeto" Orkut aberto. Voltei pra minha máquina e fiquei tentando a conexão com o Orkut e depois de muitas tentativas mau sucedidas, em que recebia a mensagem de erro do Isa, proibindo a conexão, veio a decepção, minha máquina conectou ao Orkut.
Tentei muitas vezes e de varias formas para conseguir conectar. O curioso é que quando a conexão acontece é como se minha regra não existisse, tudo flui naturalmente.
O amigo Renato postou que quando o redirecionamento (pelo Google) acontecesse e o usuário fizesse o Login a conexão seria bloqueada. E realmente isso aconteceu, mas em certo momento passou a conectar.
Eu passei bastante tempo tentando me conectar ao Orkut, até que consegui. Agora fico imaginando quanto tempo esse funcionário "Rato de Bate-Papo" gastou tentando.
Fiz testes em minha máquina e fiquei Monitorando a aba Log do ISA, vou tentando... vai bloqueando, mas "Água mole, pedra dura, tanto bate até que conecta".
Curiosidade: na barra de endereços do navegador aparece: Redirecionando...
Amigos, ajudem por favor!
Abraço.
Amigo,
Como estão suas regras? Vamos analisar para ver se não tem nenhum sobrepondo a outra, aconteceu a mesma coisa comigo e eu tinha uma regra que bloqueava e outra que anulava a primeira, as tentativas iniciais era bloqueadas e posteriormente eu tinha acesso.
Faça um monitoramento pelo ip da maquina e verifique como as regras estão se comportando.Manda a lista de regras para olharmos o que vale é acabar com esses funcionários from if hell...
Abraços,
Felippe Antonachi
________________________________________________________ Se a resposta foi útil marque. Espero ter ajudado. Felippe Antonachi -
-
Gilberto, tente habilitar o "log de diagnóstico" e verifique qual regra que está liberando o acesso.
Verifique também se não existe algum outro protoclo que também utiliza a porta 80, o URL Sets valida o acesso através do "Web Proxy Filter" que por padrão está associado apenas aos protoclos HTTP e HTTPS.
-