ISA - internet tiltas felhasznalonkent

[Tamas GAL]

Ket eset lehetseges:
1. Kliensekben bongeszoben a web proxy cimet beallitani (ez mehet pl. Csoporthazirenddel is), majd az ISA-ban, az Internal halozat tulajdonsagai kozott a Web Proxy fulon Authentication > Require all users...
2. Tuzfal kliens van a klienseken, beallitas ugyanott.

Az elso eset csak a http/S illetve a bongeszobol nyomott ftp eseten jo.  A masodik mindenre, az pl. egy koszos getright-tol :) is kepes az fw kliens elvenni az auth csomagot, az ISA meg igy kepes kiertekelni.

Ami meg fontos, az az, h az Integrated hitelesites az ami mehet a hatterben eszrevetlenul, egy windows domainban ilyenkor a belepesi usernev/passw kerul az IE-tol elkuldesre az ISA fele. Asszem Mozilla 1.7, ill. Firefox eseten is kepes mar igy mukodni. Ha nem, vagy ha a mas, vagy ha regebbi a bongeszo, akkor tovabbi ket eset lehetseges: 1; tudja az NTLM-et, de nem a hatteerben, ergo a session elejen felugrik a hitelesitesi panel, 2; sajna be kell kapcsolni a Basic hitelesitest (es ugyanugy lesz a session kezdeskor egy fiok/jelszo bekeres)

Ne feledd viszont azt, h ilyenkor MINDEN userre/csoportra, akit szeretnel kiengedni, kell csinalnod szabalyt. Akire nem csinalsz, az proxy denied-ot kap alapbol, illetve hiaba irja be a nevet/jelszavat a hitelesitesi panelbe.

--
Gál Tamás
v-tagal at microsoft.com
rendszermérnök
Microsoft Magyarország

> -----Original Message-----
> From: techinfo-bounces at lista.sulinet.hu [mailto:techinfo-
> bounces at lista.sulinet.hu] On Behalf Of Kubanka Peter
> Sent: Wednesday, November 07, 2007 2:31 PM
> To: Techinfo
> Subject: ISA - internet tiltas felhasznalonkent
> 
> Üdv!
> 
> ISA-ban szeretném letiltani egyes felhasználók internet hozzáférését (
> versenyen a versenyző diákok ne férjenek hozzá az internethez,
> mindenki más viszont igen).
> 
> Ha új szabály létrehozásánál megadom a felhasználó csoportot, vagy
> magát a felhasználót az nem elég, ebben az esetben mindenkinek
> tiltódik a hozzáférés az internethez.
> 
> Ha minden igaz valami felhasználó-azonosítás kérését kell bekapcsolni,
> de még nem találtam rá. Van ötletetek hogy mit és hogyan kell
> beállítani?
> 
> ----------------------------------------------
> Kubánka Péter
> kubanka.peter at gmail.com