Usuário com melhor resposta
configuração para acesso parcial

Pergunta
-
amigos
como devo configurar uma regra de acesso ao twitter, facebook, myspace e msn para que meus usuarios do grupo1 tenham acesso a esses tipos de aplicação apenas das 12:00 hrs ate as 14:00 e que meus usuario do grupo 2 tenham acesso a qualquer hora e meus usuarios do grupo 3 não tenham acesso hora nenhuma. desde ja agradeço a ajuda
Respostas
-
amigos
como devo configurar uma regra de acesso ao twitter, facebook, myspace e msn para que meus usuarios do grupo1 tenham acesso a esses tipos de aplicação apenas das 12:00 hrs ate as 14:00 e que meus usuario do grupo 2 tenham acesso a qualquer hora e meus usuarios do grupo 3 não tenham acesso hora nenhuma. desde ja agradeço a ajuda
Marcony vc deve criar uma regra que bloqueia acesso de aplicação, para usuarios do grupo 1, e no schedule marcar que essa regra é valida de das 12am até 12PM e das 14:00 até 12:00pm (mais ou menos isso) o importante é deixa uma janela aberta entra 12pm as 14:pm sendo assim essa regra não ira funcionar. No caso do grupo 2 faça uma regra de liberação para o grupo, e grupo 3 faça uma regra que bloqueia.
Pronto ta feito. Se não deu certo na primeira x não se preocupe seja´persistente.
Se foi util marque como resposta
Fazzani - MCP, MCSA, MCTS-ISA,VISTA- Marcado como Resposta Enderson Valente quinta-feira, 31 de maio de 2012 13:29
-
Vale lembrar que twitter, facebook, myspace são sites comuns.
MSN não...por isso precisa de tratamento diferenciado...
Veja como bloquear ou liberar o MSN...
http://lfdias.mvpbrasil.com.br/blog/Lists/Postagens/Post.aspx?ID=17
http://lfdias.mvpbrasil.com.br/blog/Lists/Postagens/Post.aspx?ID=16
Abraços
Luiz Fernando Dias - MVP .::http://lfdias.mvpbrasil.com.br::.::http://lfdias.mvpbrasil.com.br/blog::.- Marcado como Resposta Enderson Valente quinta-feira, 31 de maio de 2012 13:29
-
não..
Vc pode optar pelo modo um ou modo 2.
em ambos os metodos é somente uma regra um deles com configuração de assinatura e outro content types.
Abraços
Luiz Fernando Dias - MVP .::http://lfdias.mvpbrasil.com.br::.::http://lfdias.mvpbrasil.com.br/blog::.- Marcado como Resposta Enderson Valente quinta-feira, 31 de maio de 2012 13:29
-
O Orkut..
Se vc quise rliberar ou bloquear é só criar uma regra igual a do facebook ou twitter.
Cria uma domain name set com os dominios
*.orkut.com
*.facebook.com
*.twitter.com
E crie uma regra liberando ou bloqueando...
somente o MSN que tem um tratamento diferente pois é aplicação.
Abraços
Luiz Fernando Dias - MVP .::http://lfdias.mvpbrasil.com.br::.::http://lfdias.mvpbrasil.com.br/blog::.- Marcado como Resposta Enderson Valente quinta-feira, 31 de maio de 2012 13:29
Todas as Respostas
-
Marcony Bom dia!!!
Você pode fazer assim cria essa regra bloqueando, no schedule você libera o acesso 12:00 as 14:00, ai em users em exceptions você libera o grupo 2 para o grupo 3 você cria uma regra separada de bloqueio especifica para o grupo 3.
Aguardo o Retorno!!
Se Foi Util Classifique!!! Meu Blog = http://ewerton-stabile.blogspot.com/- Sugerido como Resposta Ewerton R Stabile quinta-feira, 15 de outubro de 2009 15:19
-
-
amigos
como devo configurar uma regra de acesso ao twitter, facebook, myspace e msn para que meus usuarios do grupo1 tenham acesso a esses tipos de aplicação apenas das 12:00 hrs ate as 14:00 e que meus usuario do grupo 2 tenham acesso a qualquer hora e meus usuarios do grupo 3 não tenham acesso hora nenhuma. desde ja agradeço a ajuda
Marcony vc deve criar uma regra que bloqueia acesso de aplicação, para usuarios do grupo 1, e no schedule marcar que essa regra é valida de das 12am até 12PM e das 14:00 até 12:00pm (mais ou menos isso) o importante é deixa uma janela aberta entra 12pm as 14:pm sendo assim essa regra não ira funcionar. No caso do grupo 2 faça uma regra de liberação para o grupo, e grupo 3 faça uma regra que bloqueia.
Pronto ta feito. Se não deu certo na primeira x não se preocupe seja´persistente.
Se foi util marque como resposta
Fazzani - MCP, MCSA, MCTS-ISA,VISTA- Marcado como Resposta Enderson Valente quinta-feira, 31 de maio de 2012 13:29
-
-
Vale lembrar que twitter, facebook, myspace são sites comuns.
MSN não...por isso precisa de tratamento diferenciado...
Veja como bloquear ou liberar o MSN...
http://lfdias.mvpbrasil.com.br/blog/Lists/Postagens/Post.aspx?ID=17
http://lfdias.mvpbrasil.com.br/blog/Lists/Postagens/Post.aspx?ID=16
Abraços
Luiz Fernando Dias - MVP .::http://lfdias.mvpbrasil.com.br::.::http://lfdias.mvpbrasil.com.br/blog::.- Marcado como Resposta Enderson Valente quinta-feira, 31 de maio de 2012 13:29
-
-
O Orkut..
Se vc quise rliberar ou bloquear é só criar uma regra igual a do facebook ou twitter.
Cria uma domain name set com os dominios
*.orkut.com
*.facebook.com
*.twitter.com
E crie uma regra liberando ou bloqueando...
somente o MSN que tem um tratamento diferente pois é aplicação.
Abraços
Luiz Fernando Dias - MVP .::http://lfdias.mvpbrasil.com.br::.::http://lfdias.mvpbrasil.com.br/blog::.- Marcado como Resposta Enderson Valente quinta-feira, 31 de maio de 2012 13:29
-
-
não..
Vc pode optar pelo modo um ou modo 2.
em ambos os metodos é somente uma regra um deles com configuração de assinatura e outro content types.
Abraços
Luiz Fernando Dias - MVP .::http://lfdias.mvpbrasil.com.br::.::http://lfdias.mvpbrasil.com.br/blog::.- Marcado como Resposta Enderson Valente quinta-feira, 31 de maio de 2012 13:29
-
oi fernando
ja abusando da sua boa vontade, considerando
metodo 1 ->>>> http://lfdias.mvpbrasil.com.br/blog/Lists/Postagens/Post.aspx?ID=17
metodo 2 ->>>> http://lfdias.mvpbrasil.com.br/blog/Lists/Postagens/Post.aspx?ID=16
e correto afirmar:
1> se eu optar pelo metodo 1 não sera necessario cria tambem o metodo 2 ?
2> se eu optar pelo metodo 2 não sera necessario cria tambem o metodo 1 ? -
-
ola fernando
testei os dois metodos, se o usuario digitar www.msn.com o bloqueio e feito legal, porem se ele tiver o instalado o windows messenger ou o windows live messenger, uo usuario acessa sem problema algum em qualquer dos dois metodos
-
-
-
oi fernando
não entendi, pois em ambos os exemplos as regras são de liberação e não de negação ???
Amigão á regra é de liberação do protocolo HTTP sim, porém ele faz um filtro de assinatura, ou seja, ele abre o pacote HTTP e busca no cabeçalho do mesmo a assinatura do windows live, se for igual aquela que vc colocou no filtro ele bloqueia o pacote entendeu??
a zebra de bloquear o windows live eh que cada versão usa um filtro diferente, então vc pode monitorar pelo isa, e olhar a assinatura que o windows live esta usando, e sempre que sair uma versão nova vc checar e add ele no filtro tb. Ou não deixa ninguem instalar windows live nas maquinas.
Ficou claro agora??
Se foi util marque como resposta
Fazzani - MCP, MCSA, MCTS-ISA,VISTA -
-
-
Vc pode ir em monitoring, guia logging, edit filter, filter by "cliente ip", conditions "equal", ip do cliente com msn (vc pode usar um PC de teste), add to list,
start query,
analise os protocolos http e procure um que seja do msn, de um duplo clique no log do http e depois abaixo vá em + additions informations lá vai ter as informação de assinatura.
Para melhores resultados instale o SP1 do ISA
Se foi util marque como resposta
Fazzani - MCP, MCSA, MCTS-ISA,VISTA