• 全部
  • 问答

问一个ISA中的问题

songm 2004-06-29 11:00:38
在ISA中我要控制公司的上网,在下班时间段什么网站都可以上,在上班时间各部门只能访问特定的网站,要怎么做,是不是要新建一个访问所有的网站。然后设置在下班时间段可以上,在上班段不可以上。然后在建一个规则来设置上班段可以访问的网站。
...全文
71 点赞 收藏 10
写回复
10 条回复
切换为时间正序
当前发帖距今超过3年,不再开放新的回复
发表回复
songm 2004-06-29
还要重启web proxy 这个服务吗?那我也试试
回复
icuc88 2004-06-29
有点点忘记了,似乎顺序有关系;

还有配置好了以后重新启动了Web Proxy这个服务吗?
回复
songm 2004-06-29
icuc88,不行呀,还是在上班时间段什么网站都可以上呀
回复
songm 2004-06-29
在允许访问所有设置的是所有吗?那他还会去检测上班时间段访问的网站的规则呀。试一下看
回复
icuc88 2004-06-29
建立一个上班时间使用的Content & sites 规则,配置时间
建立一个允许访问所有网站的规则,always

回复
timidlion 2004-06-29
定义特定站点可以通过ip和域名两种方法,isa的处理是不一样的。如果有一些用户用ip,有些用户用域名,就把ip和域名各指定一下放在同一个destnation set里面
回复
timidlion 2004-06-29
同意icuc88的
应该设置
允许 所有人 所有时间 所有destnation
禁止 所有人 上班时间 all expect制定的网站

isa的contend&site策略的每条策略之间没有先后顺序,不存在first、second.....last default这样的关系
仔细考虑各个子集的关系,allow的策略不能有重合,denied优先于allow
回复
songm 2004-06-29
公司要我做这个,我以前没接触过,现在突然一用,很多东西一下子都不能理解过来。

我本来是新建了一个ALLOW ALL的,现在做测试,分一台机出来,这点机不在ALLOW ALL中,我想让这台机只能访问一个特定的站点,不过发现好像是不能解析DNS过来,因为我定义一个IP的时候,可以用IP看到网站,但是域名的话就看不到网站了,不知道是为什么
回复
icuc88 2004-06-29
你的策略怎么做的?
allow some
allow all

这样的吧?

应该是
deny all except some selected
allow all

禁止会比允许的优先级高
回复
songm 2004-06-29
还是不行呀,怎么回事呀,不家其他方法吗?
回复
相关推荐
发帖
windows网络管理与配置
创建于2007-08-02

6037

社区成员

windows网络管理与配置
申请成为版主
帖子事件
创建了帖子
2004-06-29 11:00
社区公告
暂无公告