No banner in farm
iscriviti alla newsletter

ISAserver.it - No. 1 Unofficial European web site on Microsoft ISA Server 2006 2004 2000

Home di ISAserver.it
Google
 
Articoli
Autori di ISAserver.it
Forum Tecnico Iscriviti al feed RSS del forum di ISAserver.it
Blog di Luca Conte Iscriviti al feed RSS del blog di ISAserver.it
Software per ISA Server
Soluzioni Hardware per ISA Server
Eventi Tecnici e Formazione
Libreria di ISAserver.it
Contatti
Consigliati da ISAserver.it

No banner in farm
WORKBOOK

No banner in farm
Quale prodotto utilizzi

Quale prodotto utilizzi

VMexperts.org
Community tecnica italiana sulla Virtualizzazione
VOIPexperts.it
Community tecnica italiana sul VOIP
 
 
ISAserver.it Forum
ISAserver.it Forum
Home | Profile | Register | Active Topics | Members | Search | FAQ
Username:
Password:
Save Password
Forgot your Password?

 All Forums
 ISA Server 2004
 ISA 2004 - Installazione e Configurazione
 grazie
 New Topic  Reply to Topic
 Printer Friendly
Author Previous Topic Topic Next Topic  

siga64
Starting Member

6 Posts

Posted - 03/10/2011 :  13:30:09  Show Profile  Reply with Quote
fatto ma riesco a navigare su tutti ugualmente.....praticamente un laboratorio dove vengono fatti gli esami di cisco e spesso i ragazzi usa google e altri motori di ricerca x trovare le risposte ai quesiti, devo bloccare tt all'infuori di cisco.
Premetto che nella rete usi ip statico

IsaCab
Moderator

4298 Posts

Posted - 03/10/2011 :  13:53:52  Show Profile  Reply with Quote
Non aprire un post.

Rispondi alla discussione gi iniziata.

GIulio

________________________________________
Giulio Martino
Avaya IP Office TCLA - ICCC
Microsoft MCP [IsaServer]
Cisco SMB[AM,EN] - SBCS [AM,EN]
Technical Writer e Supporter di ISAServer.it
*************************************
Articoli - http://www.isaserver.it/articoli/
Forum - http://www.isaserver.it/forum/
Sito - http://www.voipexperts.it
*************************************
ISAServer.it ed i suoi Autori non sono responsabili per danni di qualsiasi tipo - inclusi danni per perdita o mancato guadagno, interruzione dell'attivita', perdita di informazioni commerciali o altre perdite pecuniarie - derivanti o correlati all'utilizzo o all'incapacita' di utilizzo delle informazioni e degli esempi riportati - per quanto testati e funzionanti -. Le informazioni e gli script sono "cosi' come sono", senza garanzia di nessun tipo. L'intero rischio derivante dall'uso delle informazioni e degli script di esempio e' interamente a proprio carico. L'utilizzo consentito solo accettando le presenti condizioni. Prima di scrivere sul forum leggi come come scrivere un buon post
Go to Top of Page

siga64
Starting Member

6 Posts

Posted - 04/10/2011 :  12:41:26  Show Profile  Reply with Quote
scusami sono nuovo dei forum, comunque spiegavo che ho gi fatto la regola ma continuano a navigare ovunque e non solo su cisco dove sbaglio?
Go to Top of Page

IsaCab
Moderator

4298 Posts

Posted - 04/10/2011 :  13:17:35  Show Profile  Reply with Quote
Ciao,

va bhe ... continuiamo qui

dovresti dare qualche info in piu :

Isa in edge o in single nic

i client navigano via proxy o in securenat ?

cerca di descrivere meglio lo scenario.

Queste letture ti possono aiutare :

http://www.isaserver.it/blog/2008/01/come-isa-server-20062004-elabora-la.html

http://www.isaserver.it/articoli/20070603-GM11.asp

Giulio

________________________________________
Giulio Martino
Avaya IP Office TCLA - ICCC
Microsoft MCP [IsaServer]
Cisco SMB[AM,EN] - SBCS [AM,EN]
Technical Writer e Supporter di ISAServer.it
*************************************
Articoli - http://www.isaserver.it/articoli/
Forum - http://www.isaserver.it/forum/
Sito - http://www.voipexperts.it
*************************************
ISAServer.it ed i suoi Autori non sono responsabili per danni di qualsiasi tipo - inclusi danni per perdita o mancato guadagno, interruzione dell'attivita', perdita di informazioni commerciali o altre perdite pecuniarie - derivanti o correlati all'utilizzo o all'incapacita' di utilizzo delle informazioni e degli esempi riportati - per quanto testati e funzionanti -. Le informazioni e gli script sono "cosi' come sono", senza garanzia di nessun tipo. L'intero rischio derivante dall'uso delle informazioni e degli script di esempio e' interamente a proprio carico. L'utilizzo consentito solo accettando le presenti condizioni. Prima di scrivere sul forum leggi come come scrivere un buon post
Go to Top of Page

siga64
Starting Member

6 Posts

Posted - 04/10/2011 :  16:27:21  Show Profile  Reply with Quote
allora nei client ho installato il client di isa quindi navigano dal proxy, la regola che ho fatto questa:
action: deny protocol: http https from: range ip del lab to: url set (http://cisconetacad.net) condition: all users

Spero di essere stato + chiaro.
grazie
Go to Top of Page

IsaCab
Moderator

4298 Posts

Posted - 05/10/2011 :  08:48:14  Show Profile  Reply with Quote
CIao,

quote:
deny protocol: http https from: range ip del lab to: url set (http://cisconetacad.net)

In questo modo neghi l'accesso ed il contrario di quello che hai chiesto.


IN linea generale il primo link che ti ho postato rispinde al tuo quesito.

Per bloccare tutto puoi procedere in questo modo :

Fai una regola di Deny per tutto ad eccezione di netcad.

Oppure, puoi fare una regola di allow per la netcad e subito dopo una regola di deny per tutto il resto.

La cosa importante e che queste regole non vengano bypassate da altre che poi permettano l'accesso (vedi primo link)

GIulio

________________________________________
Giulio Martino
Avaya IP Office TCLA - ICCC
Microsoft MCP [IsaServer]
Cisco SMB[AM,EN] - SBCS [AM,EN]
Technical Writer e Supporter di ISAServer.it
*************************************
Articoli - http://www.isaserver.it/articoli/
Forum - http://www.isaserver.it/forum/
Sito - http://www.voipexperts.it
*************************************
ISAServer.it ed i suoi Autori non sono responsabili per danni di qualsiasi tipo - inclusi danni per perdita o mancato guadagno, interruzione dell'attivita', perdita di informazioni commerciali o altre perdite pecuniarie - derivanti o correlati all'utilizzo o all'incapacita' di utilizzo delle informazioni e degli esempi riportati - per quanto testati e funzionanti -. Le informazioni e gli script sono "cosi' come sono", senza garanzia di nessun tipo. L'intero rischio derivante dall'uso delle informazioni e degli script di esempio e' interamente a proprio carico. L'utilizzo consentito solo accettando le presenti condizioni. Prima di scrivere sul forum leggi come come scrivere un buon post
Go to Top of Page
  Previous Topic Topic Next Topic  
 New Topic  Reply to Topic
 Printer Friendly
Jump To:
ISAserver.it Forum © 2004-2014 Luca Conte - Tutti i diritti riservati Go To Top Of Page
Powered By: Snitz Forums 2000 Version 3.4.06


No banner in farm

ISAServer.it sostiene la campagna per la riduzione del riscaldamento globale e un uso pi efficiente dell'energia da parte delle infrastrutture tecnologiche


ISAserver.it  parte del network GITCA - Global IT Community Association