kijelolt userek tiltasa ISA2004-ben

[Mikó Csaba]

Udv!

--- Nagy Gábor <gid at freemail.hu> wrote:

> Nálam egyszerûen van megoldva, a net csoportnak van
> engedélye netezni, akik
> itt fel vannak sorolva (tanulók) azok eljutnak a
> netig, akiket kiszedek a
> csoportból azok nem.

Nalam ugy neznek ki a dolgok, hogy:

Alapvetoen van 4 szabaly, amiben a 4 info teremnek
adok ftp, http, https protokollokra jogokat a gepek
fix ip cimtartomanyanak es all users-nek.

De amikor megcsinaltam egy tilto szabalyt amit ezek
fole helyeztem, ami minden gepre vonatkozik, minden
protokollt tilt az internet fele es nem all users,
hanem konkret domain userekre vonatkozo tiltast
valosit meg, onnantol kezdve az IE es firefox (ahol be
van allitva az ISA proxy) dobalgat fel ablakokat, hogy
a proxy eleresehez irjak be a felhasznalonevuket es
jelszavukat.

Ezt eddig nem csinalta. Mit kellene tennem, hogy
lehessen szemelyre szabott tiltasokat adni, de a
termekre vonatkozo engedelyezo szabalyok maradjanak
meg (mert elofordul hogy egy teremnek pl verseny,
egyeb okok miatt blokkolni kell az engedelyezo
szabalyat, _viszont_ ne keregesse a userektol a proxy
elereshez a jelszavukat? A proxybeallitasoknak a
bongeszoben nem talaltam olyat, hogy automatikusan a
felhasznalo nevet es jelszavat jelentse le a
proxy-nak.

Csaba

__________________________________________________
Do You Yahoo!?
Tired of spam?  Yahoo! Mail has the best spam protection around 
http://mail.yahoo.com