Vấn đề về ISA 2006.Help!

[tranmyphuc]

8. Cấm truy cập một số trang web, nếu truy cập sẽ tự động chuyển đến trang web cảnh báo của công ty
a. Tạo Access Rule cho truy cập từ Internal tới Internal với All Protocol (tương tự như các bước trên)



b. Tạo URL Sets : (xem lại phần 4b)
- Add những trang web mà bạn muốn cấm vào Deny Web




c. Tạo Access Rule
- Chuột phải Firewall Policy, chọn New, chọn Access Rule




- Hộp thoại Access Rule Names, đặt tên rule là: Deny and Redirect Web




- Hộp thoại Rule Action, chọn Deny




- Trong hộp thoại Protocols, chọn Selected protocols, nhấn Add




- Trong hộp thoại Add Protocols, bung mục Common Protocols, chọn HTTP và HTTPS, nhấn Add




- Hộp thoại Access Rule Sources, Add Rule: Internal, nhấn Next




- Hộp thoại Access Rule Destinaton, nhấn Add.



- Bung mục URL Sets, add Deny Web




- Nhấn Next




- Hộp thoại User Sets, chọn All Users




- Hộp thoại Completing the New Access Rule Wizard, nhấn Finish




- Move up rule Deny and Redirect Web làm rule số 2, chọn Apply, nhấn OK




- Chuột phải vào rule Deny and Redirect Web, chọn Properties




- Trong hộp thoại Deny and Redirect Web Properties, qua tab Action, đánh dấu check vào mục Redirect HTTP requests to this Web Page, khung bên dưới nhập vào trang web mà bạn muốn redirect về http://www.msopenlab.com/canhcao.htm(Trong bài viết có hosting sẳn trang web này tại máy DC, tham khảo bài viết INTERNET INFORMATION SERVICES (IIS) 7.0)




- Log on user MSOPenLab\Man2 trên máy DC, truy cập vào trang web bị cấm. VD: http://www.muctim.com.vn sẽ tự động redirect về trang cảnh báo của công ty

[nguyen_vovan]

Ping ISA ko Thấy

Hiện em đang cài Isa từ PC Client ping lên ISA thì thấy và vô nét bình thường nhưng Client ping ra inetnet ko thấy.

anh chi gập trường hợp này rồi thì giúp em với.

[vanhofas]

Hiện em đang cài Isa từ PC Client ping lên ISA thì thấy và vô nét bình thường nhưng Client ping ra inetnet ko thấy.

anh chi gập trường hợp này rồi thì giúp em với.

Bạn đã có 1 rule nào đó chặn ping extranet.

Nếu ko thì bạn tạo 1 rule mới để permit ping extranet.

Mình nghĩ vậy.