فیلتر کردن چند سایت در TMG

[Adineh]

سلام دوستان
من یه سرور ForeFront دارم و میخوام روی اون ست کنم که چند تا سایت خاص مثلا Facebook واسه بعضی از یوزرهای دامین کار کنه و واسه بعضی ها هم block باشه.
لطفا یه نفر مراحل کاملشو بگه و راهنمایی کنه، من تو فروم سرچ کردم ولی چیزی پیدا نشد

---

موضوعات مشابه:

• تعریف کاربر با دسترسی زمانی ماهانه و حجم 100 مگا بایت روزانه و سرعت 128 کیلوبایت
• ابزار های مدیریت ریسک در مدیریت امنیت اطلاعات چیست؟
• نحوه حذف محدودیت های ایجاد شده از طرف ادمین در آنتی ویروس سیمانتک (نظیر : محدودیت فلش ، بلوتوث)
• آموزش حذف کردن سایت های تبلیغات و سایت های مزاحم و اسپم از نتایج جستجوی گوگل

---

[Adineh]

چی شد؟ از دوستان کسی نمیتونه کمکی بکنه؟

[Hanif]

URL Filtering is Here! - Forefront TMG (ISA Server) Product Team Blog - Site Home - TechNet Blogs

[Adineh]

دوست عزیز ممنون از پاسختون، ولی این اصلا جواب نمیده (((((((((((((((
دوستان اگه ممکنه یه راه حلی که جواب بده ارائه بدین لطفا. من کل اینترنت و زیر و رو کردم ولی چیزی که جواب بده پیدا نمیشه!!!!!!!


اگه ممکنه یکی از دوستان که خودش این کار و انجام داده مراحل و توضیح بده لطفا

[mehdi5428]

دوست عزیز اگه دامین دارید میتونید isa را join به دامین کنید بعدش یه رول بنویسید که کلیه authenthication user ها را از اینترنال به اکسترنال allow کند بعد در قسمت url set چند فیلترینگ تعریف کن و از اینترنال به url set برای یوزرهای مورد نظر denay کن

[nazokdel]

سلام
Network Objects > New URL Sets > Name : (Bad Site

در این قسمت لیست سایتهایی را که میخواهیم فیلتر شود را Add میکنیم . البته بصورتی که خود سایت معرفی کرده.مثلا

http://www.facebook.com

البته توجه داشته باشید که بعد از این که نام سایت را نوشتید حتما */ را نیز بنویسید . چون وقتی مینویسید http://www.facebook.com فقط همین صفحه را فیلتر میکند اما اگر بنویسید */ http://www.facebook.com تمامی صفحات مربوط به این سایت را می بندد. چون خدا را شکر کاربران ما آنقدر باهوش هستند که وقتی می بینن مثلا سایت یاهو را بسته ایم . در نوار آدرس وارد میکنند www.yahoo.com/mail و به این ترتیب ایمیلها را باز میکنند.

بعد از اینکار

Firewall Policy > New Access Rule > Access Rule Name Filter Site)> action : Deny > This Rule applies to :All outbound traffic>From : All Networks(and local host) > To Bad site

با اینکار میتونید سایتهایی که دوست ندارید را ببندید.

البته میتونید یه کار جالبتر هم انجام بدید.
میتونید کاری کنید که اگر شخص خواست فیس بوک را باز کند Tmg کاری کند که مثلا وب سایت شرکتتون را باز کند
برای اینکار در قسمت
Redirect HTTp request to this web page :
نام وب سایتی که میخواهید بجای فیس بوک (یا هر سایت دیگری که میخواهید فیلتر شود) را وارد کنید

[Adineh]

دوست عزیز ممنون از پاسختون
ولی این روش جواب نمیده. من چند بار این روش رو تست کردم ولی باز هم Bad Site ها باز میشن مثل بــــنز!!!!

[Adineh]

دوستان یعنی واقعا کسی تا به حال این کارو انجام نداده؟!!!! یا بهش احساس نیاز نشده؟!!!!
یعنی هیچ کس راهی واسه بستن Facebook تو شبکه داخلی نمیدونه؟!!!

[hamed_mhk]

برادر سین الف !

خدمتت عرض کنم که این کاری که شما میخوای توی تی ام جی انجام بدی بسیار بسیار کار ساده‌ایه و دستوراتی که دوستان برات نوشتن خیلی مفصل تر از اون چیزیه که شما میخوای .....

حالا اگر میگی کردی و نمیشه خب نشون میده که احتمالاً مشکل داره از جای دیگه‌ای آب میخوره

یا یک رول باز داره به کاربرها اعمال میشه و اصلاً اون رولی که تعریف کردی که از کاربرهات به سمت اون URL Set بسته‌های Deny بشه، بهشون نمیخوره !‌ (انشاالله این رول رو تعریف کردی دیگه ؟!!!)


یا یک گیر و مشکل دیگه توی جای دیگه


این TMG تو هر چیزی اذیت کن باشه، توی بستن و جلو گیری کردن کم نمیاره !!!!


بعد ببینم مگه فیس بوک توسط دوستان و عزیزان توی پیوندتان مبارک فیلتر نمیشه که شما میخوای خودت مستقیم مبادرت به انجام چنین کاری کنی؟!
نکنه کاربرهات از یک سیستم مثل وی پی ان دور زدن فیلتر استفاده میکنن و میرن توی فیس بوک و شما میحوای جلوی این رو بگیری ؟!!!!