none
configuração para acesso parcial RRS feed

  • Pergunta

  • amigos

    como devo configurar uma regra de acesso ao twitter, facebook, myspace e msn para que meus usuarios do grupo1 tenham acesso a esses tipos de aplicação apenas das 12:00 hrs ate as 14:00 e que meus usuario do grupo 2 tenham acesso a qualquer hora e meus usuarios do grupo 3 não tenham acesso hora nenhuma. desde ja agradeço a ajuda
    domingo, 9 de agosto de 2009 02:19

Respostas

  • amigos

    como devo configurar uma regra de acesso ao twitter, facebook, myspace e msn para que meus usuarios do grupo1 tenham acesso a esses tipos de aplicação apenas das 12:00 hrs ate as 14:00 e que meus usuario do grupo 2 tenham acesso a qualquer hora e meus usuarios do grupo 3 não tenham acesso hora nenhuma. desde ja agradeço a ajuda

    Marcony vc deve criar uma regra que bloqueia acesso de aplicação, para usuarios do grupo 1, e no schedule marcar que essa regra é valida de das 12am até 12PM e das 14:00 até 12:00pm (mais ou menos isso) o importante é deixa uma janela aberta entra 12pm as 14:pm sendo assim essa regra não ira funcionar. No caso do grupo 2 faça uma regra de liberação para o grupo, e grupo 3 faça uma regra que bloqueia.

    Pronto ta feito. Se não deu certo na primeira x não se preocupe seja´persistente.

    Se foi util marque como resposta

    Fazzani - MCP, MCSA, MCTS-ISA,VISTA
    domingo, 9 de agosto de 2009 17:39
  • Vale lembrar que twitter, facebook, myspace são sites comuns.
    MSN não...por isso precisa de tratamento diferenciado...

    Veja como bloquear ou liberar o MSN...

    http://lfdias.mvpbrasil.com.br/blog/Lists/Postagens/Post.aspx?ID=17
    http://lfdias.mvpbrasil.com.br/blog/Lists/Postagens/Post.aspx?ID=16


    Abraços
    Luiz Fernando Dias - MVP .::http://lfdias.mvpbrasil.com.br::.::http://lfdias.mvpbrasil.com.br/blog::.
    segunda-feira, 10 de agosto de 2009 12:41
    Moderador
  • não..
    Vc pode optar pelo modo um ou modo 2.

    em ambos os metodos é somente uma regra um deles com configuração de assinatura e outro content types.

    Abraços


    Luiz Fernando Dias - MVP .::http://lfdias.mvpbrasil.com.br::.::http://lfdias.mvpbrasil.com.br/blog::.
    segunda-feira, 10 de agosto de 2009 18:43
    Moderador
  • O Orkut..

    Se vc quise rliberar ou bloquear é só criar uma regra igual a do facebook ou twitter.

    Cria uma domain name set com os dominios

    *.orkut.com
    *.facebook.com
    *.twitter.com

    E crie uma regra liberando ou bloqueando...

    somente o MSN que tem um tratamento diferente pois é aplicação.

    Abraços
    Luiz Fernando Dias - MVP .::http://lfdias.mvpbrasil.com.br::.::http://lfdias.mvpbrasil.com.br/blog::.
    segunda-feira, 10 de agosto de 2009 18:02
    Moderador

Todas as Respostas

  • Marcony Bom dia!!!

                 Você pode fazer assim cria essa regra bloqueando, no schedule você libera o acesso  12:00 as 14:00, ai em users em exceptions você libera o grupo 2 para o grupo 3 você cria uma regra separada de bloqueio especifica para o grupo 3.


            Aguardo o Retorno!!
    Se Foi Util Classifique!!! Meu Blog = http://ewerton-stabile.blogspot.com/
    domingo, 9 de agosto de 2009 12:26
  • oi ewerton

    veja se entendi bem as duas regras a serem criadas são de bloqueio ???
    domingo, 9 de agosto de 2009 14:40
  • amigos

    como devo configurar uma regra de acesso ao twitter, facebook, myspace e msn para que meus usuarios do grupo1 tenham acesso a esses tipos de aplicação apenas das 12:00 hrs ate as 14:00 e que meus usuario do grupo 2 tenham acesso a qualquer hora e meus usuarios do grupo 3 não tenham acesso hora nenhuma. desde ja agradeço a ajuda

    Marcony vc deve criar uma regra que bloqueia acesso de aplicação, para usuarios do grupo 1, e no schedule marcar que essa regra é valida de das 12am até 12PM e das 14:00 até 12:00pm (mais ou menos isso) o importante é deixa uma janela aberta entra 12pm as 14:pm sendo assim essa regra não ira funcionar. No caso do grupo 2 faça uma regra de liberação para o grupo, e grupo 3 faça uma regra que bloqueia.

    Pronto ta feito. Se não deu certo na primeira x não se preocupe seja´persistente.

    Se foi util marque como resposta

    Fazzani - MCP, MCSA, MCTS-ISA,VISTA
    domingo, 9 de agosto de 2009 17:39
  • Isso mesmo 2 regras de bloqueio!!


    Aguardo o Retorno!!
    Se Foi Util Classifique!!! Meu Blog = http://ewerton-stabile.blogspot.com/
    domingo, 9 de agosto de 2009 21:03
  • Vale lembrar que twitter, facebook, myspace são sites comuns.
    MSN não...por isso precisa de tratamento diferenciado...

    Veja como bloquear ou liberar o MSN...

    http://lfdias.mvpbrasil.com.br/blog/Lists/Postagens/Post.aspx?ID=17
    http://lfdias.mvpbrasil.com.br/blog/Lists/Postagens/Post.aspx?ID=16


    Abraços
    Luiz Fernando Dias - MVP .::http://lfdias.mvpbrasil.com.br::.::http://lfdias.mvpbrasil.com.br/blog::.
    segunda-feira, 10 de agosto de 2009 12:41
    Moderador
  • Ola Fernando

    aproveitando a dica e o Orkut, fica igual ao MSN, ou tem outra forma
    segunda-feira, 10 de agosto de 2009 18:01
  • O Orkut..

    Se vc quise rliberar ou bloquear é só criar uma regra igual a do facebook ou twitter.

    Cria uma domain name set com os dominios

    *.orkut.com
    *.facebook.com
    *.twitter.com

    E crie uma regra liberando ou bloqueando...

    somente o MSN que tem um tratamento diferente pois é aplicação.

    Abraços
    Luiz Fernando Dias - MVP .::http://lfdias.mvpbrasil.com.br::.::http://lfdias.mvpbrasil.com.br/blog::.
    segunda-feira, 10 de agosto de 2009 18:02
    Moderador
  • Em tempo Fernando

    Vc postou dois modos de bloqueio do MSN, porem: e para criar as duas regras ou apenas uma( em caso possitivo qual delas)  ???
    segunda-feira, 10 de agosto de 2009 18:03
  • não..
    Vc pode optar pelo modo um ou modo 2.

    em ambos os metodos é somente uma regra um deles com configuração de assinatura e outro content types.

    Abraços


    Luiz Fernando Dias - MVP .::http://lfdias.mvpbrasil.com.br::.::http://lfdias.mvpbrasil.com.br/blog::.
    segunda-feira, 10 de agosto de 2009 18:43
    Moderador
  • oi fernando

    ja abusando da sua boa vontade, considerando



    metodo 1 ->>>> http://lfdias.mvpbrasil.com.br/blog/Lists/Postagens/Post.aspx?ID=17

    metodo 2 ->>>> http://lfdias.mvpbrasil.com.br/blog/Lists/Postagens/Post.aspx?ID=16


     e correto afirmar:
    1> se eu optar pelo metodo 1 não sera necessario cria tambem o metodo  2 ?
    2> se eu optar pelo metodo 2 não sera necessario cria tambem o metodo  1 ?
    segunda-feira, 10 de agosto de 2009 21:05
  • Sim é correto afirmar...

    São dois modos de vc fazer o bloqueio....
    Luiz Fernando Dias - MVP .::http://lfdias.mvpbrasil.com.br::.::http://lfdias.mvpbrasil.com.br/blog::.
    terça-feira, 11 de agosto de 2009 00:26
    Moderador
  • ola fernando

    testei os dois metodos, se o usuario digitar www.msn.com o bloqueio e feito legal, porem se ele tiver o instalado o windows messenger ou o  windows live messenger, uo usuario acessa sem problema algum em qualquer dos dois metodos

    terça-feira, 11 de agosto de 2009 11:40
  • Vc implmentou alguma coisa errada.
    Vc precisa colocar essas regras de bloqueio antes da regra de liberação de internet...
    Luiz Fernando Dias - MVP .::http://lfdias.mvpbrasil.com.br::.::http://lfdias.mvpbrasil.com.br/blog::.
    terça-feira, 11 de agosto de 2009 13:02
    Moderador
  • oi fernando

    não entendi, pois em ambos os exemplos as regras são de liberação e não de negação ???
    terça-feira, 11 de agosto de 2009 13:29
  • oi fernando

    não entendi, pois em ambos os exemplos as regras são de liberação e não de negação ???

    Amigão á regra é de liberação do protocolo HTTP sim, porém ele faz um filtro de assinatura, ou seja, ele abre o pacote HTTP e busca no cabeçalho do mesmo a assinatura do windows live, se for igual aquela que vc colocou no filtro ele bloqueia o pacote entendeu??

    a zebra de bloquear o windows live eh que cada versão usa um filtro diferente, então vc pode monitorar pelo isa, e olhar a assinatura que o windows live esta usando, e sempre que sair uma versão nova vc checar e add ele no filtro tb. Ou não deixa ninguem instalar windows live nas maquinas.

    Ficou claro agora??

    Se foi util marque como resposta
    Fazzani - MCP, MCSA, MCTS-ISA,VISTA
    quinta-feira, 13 de agosto de 2009 03:06
  • Exatamente...
    Luiz Fernando Dias - MVP .::http://lfdias.mvpbrasil.com.br::.::http://lfdias.mvpbrasil.com.br/blog::.
    quinta-feira, 13 de agosto de 2009 13:43
    Moderador
  • valeu porem como monitoro as assinaturas
    sexta-feira, 14 de agosto de 2009 01:41
  • Vc pode ir em monitoring, guia logging, edit filter, filter by "cliente ip", conditions "equal", ip do cliente com msn (vc pode usar um PC de teste), add to list,
     start query,

    analise os protocolos http e procure um que seja do msn, de um duplo clique no log do http e depois abaixo vá em + additions informations lá vai ter as informação de assinatura.

    Para melhores resultados instale o SP1 do ISA


    Se foi util marque como resposta



    Fazzani - MCP, MCSA, MCTS-ISA,VISTA
    sexta-feira, 14 de agosto de 2009 03:06