Заставить ISA блокировать https (youtube, facebook, vk. и т.д.)

@wooRING · Регистрация: 13.02.2011

Author24 — интернет-сервис помощи студентам

Добрый день,

Простая одноранговая сеть + два сервера на 2003. Собственно вопрос: как заставить ISA блокировать траффик к youtube, facebook, vk которые сидят на https вводил различные имена для блокировки, типа *youtube, youtube* и т.д. не помогают.

В чем причина? На каждом компьютере залезать в hosts ?

@Maks · 13.08.2015, 15:22

Сообщение от wooRING

блокировки, типа *youtube, youtube*

А блокировки типа "youtube.ru" работают? Вероятнее всего да.
Курим:
Фильтрация Web-контента с использованием ISA Server
Блокировка Web-узлов с помощью ISA Server

@Dmitrii · 13.08.2015, 19:19

wooRING, давно уже не сталкивался с ISA, но помнится, что шаблоны вида youtube* корректны, вида *youtube - нет.
Вероятно, всё дело в том, как взаимно размещены и как настроены правила доступа.

@Maks · 14.08.2015, 07:53

К слову сказать, я бы настроил блокировку по расширениям, ибо есть масса альтернативных ресурсов для просмотра видеороликов.
В правила прописываются значения, в виде расширения, например: *.wav, *.avi и т.п.
Это также работает как правило запрещающее посещать все ресурсы заканчивающиеся на SU - *.su.
Если указать в правиле *.gif то на многих ресурсах не будут отображаться анимации.
Эти правила работают практически на всех прокси-серверах, в т.ч. и ISA.

@wooRING · 14.08.2015, 09:45 **[ТС]**

Добрый день,

Посмотрел на политику, еще раз и обратил во внимание, что в первом правиле открыт доступ по https всем желающим, при условии того, что по http заходя на блокировочные сайты он их успешно блокирует.
Интересно зачем так сделал старый админ? Но это все детали. Попробую изменить первую политику и отпишусь по окончанию

Спасибо

@wooRING 14 / 14 / 3 Регистрация: 13.02.2011 Сообщений: 125
		1
	Server 2003 Заставить ISA блокировать https (youtube, facebook, vk. и т.д.) 13.08.2015, 14:36. Показов 3286. Ответов 4 Метки нет (Все метки) Добрый день, Простая одноранговая сеть + два сервера на 2003. Собственно вопрос: как заставить ISA блокировать траффик к youtube, facebook, vk которые сидят на https вводил различные имена для блокировки, типа youtube, youtube и т.д. не помогают. В чем причина? На каждом компьютере залезать в hosts ? 0

@Maks Модератор 7426 / 4180 / 526 Регистрация: 13.03.2013 Сообщений: 15,251 Записей в блоге: 14
	13.08.2015, 15:22	2
	Сообщение от wooRING блокировки, типа youtube, youtube А блокировки типа "youtube.ru" работают? Вероятнее всего да. Курим: Фильтрация Web-контента с использованием ISA Server Блокировка Web-узлов с помощью ISA Server 1

@Dmitrii 2618 / 548 / 109 Регистрация: 21.03.2012 Сообщений: 1,051
	13.08.2015, 19:19	3
	wooRING, давно уже не сталкивался с ISA, но помнится, что шаблоны вида youtube* корректны, вида *youtube - нет. Вероятно, всё дело в том, как взаимно размещены и как настроены правила доступа. 1

@Maks Модератор 7426 / 4180 / 526 Регистрация: 13.03.2013 Сообщений: 15,251 Записей в блоге: 14
	14.08.2015, 07:53	4
	К слову сказать, я бы настроил блокировку по расширениям, ибо есть масса альтернативных ресурсов для просмотра видеороликов. В правила прописываются значения, в виде расширения, например: .wav, .avi и т.п. Это также работает как правило запрещающее посещать все ресурсы заканчивающиеся на SU - .su. Если указать в правиле .gif то на многих ресурсах не будут отображаться анимации. Эти правила работают практически на всех прокси-серверах, в т.ч. и ISA. 1

@wooRING 14 / 14 / 3 Регистрация: 13.02.2011 Сообщений: 125
	14.08.2015, 09:45 [ТС]	5
	Добрый день, Посмотрел на политику, еще раз и обратил во внимание, что в первом правиле открыт доступ по https всем желающим, при условии того, что по *http* заходя на блокировочные сайты он их успешно блокирует. Интересно зачем так сделал старый админ? Но это все детали. Попробую изменить первую политику и отпишусь по окончанию Спасибо Миниатюры 0