RE: ISA probléma

[Tamas GAL]

Részben igaz, mert az a teljes, minden protokollra kiterjedő szűrés, amikor is az fw kliens minden mást lelök a winsocket-ről, és direktben közvetít az alkalmazások számára transzparens módon az OS és az ISA között. Azonban ha web proxy kliensként működik a kliens OS (azaz pl. böngészője), akkor a http, a https, valamint a http-be ágyazott ftp esetén is lehet (akár kötelező) hitelesítést kérni és mondjuk naplózni, vagy akár tiltani.

--
Gál Tamás
Szakmai vezető - TechNet :: Microsoft Magyarország
v-tagal at microsoft.com :: http://www.microsoft.com/hun/technet

-----Original Message-----
From: techinfo-bounces at lista.sulinet.hu [mailto:techinfo-bounces at lista.sulinet.hu] On Behalf Of Sass Róbert
Sent: Tuesday, February 24, 2009 6:22 PM
To: Techinfo
Subject: Re: ISA probléma

Én úgy tudom, hogy szűrést usernévre csak akkor lehet megcsinálni,
hogyha a klienseken van firewall client.

Anka Gyula Attila írta:
> Sziasztok!
>
> A serveremen w2003 van és nem rég tettem fel a z ISA2006-ot. A
> csatlakozott gépek kb. 95%-kán tartományba kell bejelentkezni. Van
> egy-két gép, ami csak az internet miatt van rajta a hálón, ezeken nem
> kell bejelentkezni tartományi felhasználó névvel. Minden gép DHCP-től
> kapja az IP-jét.
> Az ISA tűzfalszabályai egész jól működnek, amíg nem adok meg
> felhasználókat.
> Pl.
> Szeretnék egy Deny szabályt csak a HTTP, HTTPS protokollra
> Internal-ból Externalba, de csak bizonyos usereknek. Ha ezt létrehozom
> általános érvényű lesz mindenkinek, nem csak a megadott csoportnak. -
> sajnos. Nem tudom miért.
>
> Egyébként van alatta egy HTTP, HTTPS engedő szabály, ami az All
> Usersr- re érvényes.
> Van ötlete valakine, mi lehet a gond?
>
> gyula
>
> _______________________________________________
> Techinfo mailing list
> Techinfo at lista.sulinet.hu
> Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
> Illemtan: http://www.1let.hu/illemtan.html
> Ügyfélszolgálat FAQ: http://www.kozhalo2.hu/Faq.aspx
>
>
_______________________________________________
Techinfo mailing list
Techinfo at lista.sulinet.hu
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.1let.hu/illemtan.html
Ügyfélszolgálat FAQ: http://www.kozhalo2.hu/Faq.aspx