با سلام
میخوام کاربرا فقط به سایت های ایمیل یاهو و جی میل دسترسی داشته باشند اما مثل اینکه فقط بر روی http میشه اعمال کرد
ممنون میشم دوستان راهنمایی کنن
موضوعات مشابه:
- مشکل دانلود فایل از اکانت gmail
- دسترسی به ایمیل های Gmail بدون نیاز به خود Gmail
- باز نکردن سایت های gmail و yahoo mail
- مشکل ارتباط با سایت gmail و mail سرورهاي secure , و سايت هايي از اين دست
همون جور هم که خودتون فرمودید این کار روی ترافیک https صورت نمیگیره .
اگه میخواهید که کاربراتون فقط میلشون رو چک کنن و هیچ دسترسی دیگری به اینترنت نداشته باشند پیشنهاد میکنم:
روی کلاینت ها outlook نصب کنید و gmail رو براشون توش ست کنید . (یاهو نمیشه چون پولیه)
میل های یاهوشون رو هم برن فوروارد کنن روی gmail .
بعد یه رول بساز و فقط pop3 , smtp رو روش باز بذار .
ویرایش توسط al1p0ur : 2010-09-12 در ساعت 03:45 PM
با آیزا نمیتونید اینکار رو انجام بدید، باید دنبال ابزار سخت افزاری یا نرم افزاری ای باشید که بتوان در آن : deny all , accept most site تعریف کنید.
Mohammad Rasoul Rasti
There's no place like 127.0.0.1
m.rasti [@] outlook.com
من هم با POP3 موافقم
اما نفهمیدم چرا https نمیشه
اگه فقط دسترسی به این دو تا رو بدیم به کاربرا مشکل حل نمیشه ؟
https://gmail.com
https://mail.yahoo.com
و همچنین http هاشون
ببخشید منظور همینه ؟ یا من درست مشکل رو نفهمیدم
برای اینکه دسترسی کاربرا به یک سری سایت های خاص رو محدود کنیم باید از URL Set استفاده کنیم و در داخل اون لیست سایت های مورد نظر رو وارد کنیم .نوشته اصلی توسط mhdganji
اما این URL Set ، تنها روی ترافیک http موثر میباشد و نمیتوان از https در داخل آن استفاده نمود .
با روتر سیسکو و اکسس لیست ها می شه اینکار رو کرد؟ یعنی میشه یه روتر سیسکو بذاری جای گیت وی ، بعد https rule رو توش باز کنیم و باقی رو ببندیم ؟ این جواب میده ؟
میدونم علی آقا
انقدر دیگه میدونم
ولی یادمه برای بانک سامان https://sb24.ir این کار رو کردم و جواب گرفتم
مثلا گفتم ملت به این آدرس میتونند 24 ساعت وصل بشوند چون باید قبضهاشون رو میدادند
سلام
من تو شبکه داخلیم اینکار رو کردم و جواب گرفتم!
اینترنت توی شبکه ما محدوده اما بین ساعت 5 بعدازظهر تا 6 دسترسی به یاهو میل و gmail بازه...
این سایت رو باز کردم:
https://gmail.com
چندتا rule دیگه هم نوشتم که فردا می ذارمشون تو سایت
تا اونجاییکه من یادمه URL Set فقط روی http,ftp over http کار میکرد .
اما این لینک ها میگه قضیه فرق میکنه :
Using URL and Domain Name Sets in ISA Server 2004
Blocking Dangerous Sites with Domain Name and URL Sets
دیگه واجب شد این مورد رو چک کنم.
بله با همون ACL که فرمودید .
ویرایش توسط al1p0ur : 2010-09-12 در ساعت 09:01 PM
ضمن تشکر از دوستان منتظر rlule هایی که گفتین هستم
چیزی که من از URL Set میدونم اینه :
یعنی http only .
حالا اگه کسی با URL Set سایت های https رو باز یا بسته رولش رو بذاره تا ما هم استفاده کنیم .
ولی با Domain Name Set میشه این کارو کرد .(اینو خودم امتحان کردم و ok بود)
من که خدمتتون عرض کردم جواب گرفتم
اصلا خودت هم یه تست بزن
ضمنا علی جان توی همون لینکی که از مایکروسافت گذاشتی پایینش رو دیدی ؟
Tips and Tricks: Using URL and Domain Name Sets
For HTTP and FTP over HTTP, when the URL is specified in a request without a path, it will match any path. In other words, http://a.com, or "a.com" is equivalent to http://a.com/*.
For HTTPS traffic, URL sets are only processed if the URL does not have a path specified. For example, http://a.com or "a.com". If the URL has a path specified (even "/"), it is ignored for HTTPS traffic.
من هر دو روش را امتحان کردم باز نشد تو تعریف domain name اینو اضافه کردمgoogle.com.* درسته؟ اما بازم نشد
اگه شما تست کردین و جواب گرفتین لطف کنین دقیقاً بگین چیکار کردین؟ممنون از پاسخ هاتون و وقتی که میزارین
روش اول رو اگه کسی انجام داده بگه که بقیه هم استفاده کنن .
روش دوم یا همون Domain Name Sets کار میکنه . کافیه تو browser پروکسی ست کنی . اون دامینی هم که تعریف کردید درسته .
مجوز های ارسال و ویرایش
3سپاس
LinkBack URL
About LinkBacks
