PDA

Показать полную графическую версию : Фильтрация трафика по типам содержимого в ISA 2006.


Traktorist
20-06-2011, 11:47
Добрый день!
Есть ISA 2006 он входит в домен и работает в режиме пограничного межсетевого экрана.
Рабочие станции подключаются с помощью клиента межсетевого экрана.
Создано правило где разрешены протоколы FTP, HTTP, HTTPS, ICQ2000, POP3, SMTP.
В свойствах правили вхожу в вкладку "Типы содержимого" выбираю типы содержимого к которым хочу разрешить доступ.
Нажимаю кнопку применить, после этого отрубается доступ у всех пользователей.
Подскажите пожалуйста в чём может быть проблема, как настроить фильтрацию по типам содержимого?

cameron
20-06-2011, 12:12
Нажимаю кнопку применить, после этого отрубается доступ у всех пользователей. »
какой доступ? по какому протоколу?
Подскажите пожалуйста в чём может быть проблема, как настроить фильтрацию по типам содержимого? »
смотреть в Monitoring - Logging в первую очередь.

Traktorist
20-06-2011, 13:04
какой доступ? по какому протоколу? »
Простите, я не понял вопроса.
Захожу в типы содержимого и выбираю пункт: "Данное правило применяется к: выбранным типам содержимого (если выбран данный параметр, правило будет применяться к HTTP- трафику."
Затем выбираю типы содержимого которые мне нужны. После чего нажимаю применить правило.
В результате в браузере выскакивает ошибка "Сервер не найден".

смотреть в Monitoring - Logging в первую очередь. »
Там никакой информации нет.

Anton04
20-06-2011, 13:54
В свойствах правили вхожу в вкладку "Типы содержимого" выбираю типы содержимого к которым хочу разрешить доступ. »

Обычно делаю наоборот запрещают те типы содержимого которые нужно запретить потому как разрешить всё что нужно у Вас не выйдет, т.к. там описаны не все существующие типы, а только самые употребляемые. ;)

Traktorist
20-06-2011, 14:33
Обычно делаю наоборот запрещают те типы содержимого которые нужно запретить потому как разрешить всё что нужно у Вас не выйдет, т.к. там описаны не все существующие типы, а только самые употребляемые. »
Большое спасибо, всё заработало.




© OSzone.net 2001-2012