问一个ISA中的问题

[songm]

在ISA中我要控制公司的上网，在下班时间段什么网站都可以上，在上班时间各部门只能访问特定的网站，要怎么做，是不是要新建一个访问所有的网站。然后设置在下班时间段可以上，在上班段不可以上。然后在建一个规则来设置上班段可以访问的网站。

[songm]

还是不行呀，怎么回事呀，不家其他方法吗？

[icuc88]

你的策略怎么做的？
allow some
allow all

这样的吧？

应该是
deny all except some selected
allow all

禁止会比允许的优先级高

[songm]

公司要我做这个，我以前没接触过，现在突然一用，很多东西一下子都不能理解过来。

我本来是新建了一个ALLOW ALL的，现在做测试，分一台机出来，这点机不在ALLOW ALL中，我想让这台机只能访问一个特定的站点，不过发现好像是不能解析DNS过来，因为我定义一个IP的时候，可以用IP看到网站，但是域名的话就看不到网站了，不知道是为什么

[timidlion]

同意icuc88的
应该设置
允许 所有人 所有时间 所有destnation
禁止 所有人 上班时间 all expect制定的网站

isa的contend&site策略的每条策略之间没有先后顺序，不存在first、second.....last default这样的关系
仔细考虑各个子集的关系，allow的策略不能有重合，denied优先于allow

[timidlion]

定义特定站点可以通过ip和域名两种方法，isa的处理是不一样的。如果有一些用户用ip，有些用户用域名，就把ip和域名各指定一下放在同一个destnation set里面

[icuc88]

建立一个上班时间使用的Content & sites 规则，配置时间
建立一个允许访问所有网站的规则，always

[songm]

在允许访问所有设置的是所有吗？那他还会去检测上班时间段访问的网站的规则呀。试一下看

[songm]

icuc88，不行呀，还是在上班时间段什么网站都可以上呀

[icuc88]

有点点忘记了，似乎顺序有关系；

还有配置好了以后重新启动了Web Proxy这个服务吗？

[songm]

还要重启web proxy 这个服务吗？那我也试试