locked
Isa 2006 Server 如何在http上過濾禁止下載檔案.com及.exe RRS feed

  • 問題

  •  

    各位好:

     

    不知道各位如何防止web mail上的病毒。如附加檔案為.com .exe .bat .....等。

    最近同仁常常上Web mail點選自已的mail,在不知情狀況下,點選了.exe .com的病毒檔案。

    那電腦就是中毒了。

    所以我才想到isa 2006 server如何過濾禁止下載這些副檔名。

    不知道isa 2006 server 要在設定禁止下載這些副檔名,但是上網要可正常。

    或各位先進的大大還有其他更好的方法。

    謝謝提供。^_^

    2008年3月17日 上午 06:25

解答

  • 在允許 HTTP 通訊的防火牆原則上按右鍵,選擇設定 HTTP附檔名頁籤中選擇封鎖指定的副檔名即可。

    2008年3月17日 上午 06:46

所有回覆

  • 在允許 HTTP 通訊的防火牆原則上按右鍵,選擇設定 HTTP附檔名頁籤中選擇封鎖指定的副檔名即可。

    2008年3月17日 上午 06:46
  • 您好:

     

     / 設定HTTP / 副檔名 / 選擇封鎖指定的副檔名後。

     

    Clinet端上網會出現以下錯誤,造成大家都無法上網。

    錯誤碼: 502 Proxy Error,The request was rejected by the HTTP filter. Contact your ISA Server administrator. (12217)
       IP 位址: 192.168.xxx.xxx
       日期: 2007/6/12 上午 12:30:27 [GMT]
       伺服器: xxx.xxx.com.tw
       來源: 網頁篩選器

     

     

    2008年3月17日 上午 07:01
  • Dainese您好:

     

     / 設定HTTP / 副檔名 / 選擇封鎖指定的.com副檔名後。

     

    Clinet端上網yahoo首頁可正常,但是點選新聞會出現以下錯誤。

     

    技術資訊 (供支援人員使用)
    錯誤碼: 502 Proxy Error,The request was rejected by the HTTP filter. Contact your ISA Server administrator. (12217)
    IP 位址: 192.168.xxx.xxx
    日期: 2008/3/17 上午 07:04:07 [GMT]
    伺服器: xxx.xxx.com.tw
    來源: 網頁篩選器

     

    不知道為什麼。

    或是有其他設定方法。

    2008年3月17日 上午 07:09
  • 你有設定要篩選的附檔名了嗎?

    我剛剛測試了一下,若是只選擇封鎖所指定的副檔名,但是不去新增要封鎖的副檔名的話也不會出現被 HTTP filter 拒絕的訊息。不過你若是選擇只允許指定的附檔名的話,除非你很詳細的指定,否則立即就會被 HTTP Filter 拒絕連線了。

    2008年3月17日 上午 08:20
  • Dainese 您好:

     

    我確定我選了封鎖所指定的副檔名,且也設定了com這個副檔名。

    公司Clinet端有安裝Microsoft Firewall Client 軟體。

     

    但是上yahoo首頁可正常。就是「新聞」、「信箱」....不等。會有問題。

    所以覺自很奇怪。

    2008年3月17日 上午 09:04
  • 可能與該網頁的 Content 有關係,Yahoo! 首頁的連結有些的確會這樣,但是別的網站卻不會。

    我是利用 GFI 的 WebMonitor 來限制下載指定附檔名的動作,跟 ISA 封鎖副檔名的功能作用上不太一樣,WebMonitor 只有在下載檔案時會阻擋。

     

    2008年3月17日 上午 10:02
  •  

    Dainese 您好:

    WebMonitor 是需要購買的軟體嗎?

    不知道價格貴不貴。

    安裝方不方便。必須安裝在那。安裝在isa 2006 Server 主機上嗎?

    謝謝回答。

    2008年3月18日 上午 12:49
  • GFI WebMonitor 是付費軟體,可以用來監視、限制用戶端的網頁瀏覽與下載,也有對病毒與間諜程式的防護功能,價格上個人覺得還可以。只需要安裝在 ISA Server 本機上即可,程式本身並不大,很快就裝好了。

     

    2008年3月18日 上午 01:06
  •  

    謝謝 Dainese。

    所以說isa 2006 Server 的封鎖副檔名是沒救。是吧!

    設定上去也不能用。會出問題。

     

    那我先玩玩GFI WebMonitor 這個軟體。再請公司買吧!

    謝謝啦。


     

    2008年3月18日 上午 03:48
  • 這個功能也不是沒用呀,還是有作用的,只是可能跟某些網頁內容有衝突,所以被 HTTP Filter 拒絕了。

     

    2008年3月18日 上午 08:39
  • 了解。

    真的很謝謝Dainese。

     

    2008年3月18日 上午 09:01
  • 奇摩新聞、信箱等等的網址會是像這類型的http://tw.yahoo.com/*http://tw.news.yahoo.com/

    網址中帶有星號,星號後才是實際網址,

    小弟試了一下,發現是勾選”封鎖不明確副檔名”選項後造成的,

     

    2008年3月28日 上午 01:40