No banner in farm
iscriviti alla newsletter

ISAserver.it - No. 1 Unofficial European web site on Microsoft ISA Server 2006 2004 2000

Home di ISAserver.it
Google
 
Articoli
Autori di ISAserver.it
Forum Tecnico Iscriviti al feed RSS del forum di ISAserver.it
Blog di Luca Conte Iscriviti al feed RSS del blog di ISAserver.it
Software per ISA Server
Soluzioni Hardware per ISA Server
Eventi Tecnici e Formazione
Libreria di ISAserver.it
Contatti
Consigliati da ISAserver.it

No banner in farm
WORKBOOK

No banner in farm
Quale prodotto utilizzi

Quale prodotto utilizzi

VMexperts.org
Community tecnica italiana sulla Virtualizzazione
VOIPexperts.it
Community tecnica italiana sul VOIP
 
 
ISAserver.it Forum
ISAserver.it Forum
Home | Profile | Register | Active Topics | Members | Search | FAQ
Username:
Password:
Save Password
Forgot your Password?

 All Forums
 ISA Server 2004
 ISA 2004 - Installazione e Configurazione
 Blocco siti senza proxy impostato nel client
 New Topic  Reply to Topic
 Printer Friendly
Author Previous Topic Topic Next Topic  

nanopeppe
Junior Member

145 Posts

Posted - 08/10/2012 :  17:55:59  Show Profile  Reply with Quote
Buonasera a tutti.
La mia rete composta da 25 client e un server ISA che fa da proxy, AD e DC. Ovviamente il server in questione ha due schede di rete di cui una sulla LAN e l'altra sul WEB.
All'interno di ISA Server 2004 ho creato una lista di siti bloccati per evitare che dai client vengano visionati, ma c' un problema;
Se sul client non imposto in Internet Explorer o Chrome le impostazioni del proxy, il client in questione pu comunque visionare il sito. Ovviamente se nel browser inserisco i dati del proxy per collegarsi a internet, tale client non visiona pi il sito bloccato.
Si pu evitare di far visionare un sito anche senza impostare il proxy nel browser? Grazie.

Pazzo chi non ha mai fatto pazzie...

lconte
Amministratore del Forum

2017 Posts

Posted - 08/10/2012 :  21:30:27  Show Profile  Reply with Quote
Per rispondere direttamente, direi che nella tua regola di blocco dovresti inserire oltre al nome del sito Web anche l'indirizzo IP.
ISA non fa un reverse DNS una volta che il client ha risolto il nome, ISA non sa che quell'IP di un dominio bloccato. Discorso diverso e' quando su ISA configurato il proxy, allora ISA che fa la risoluzione del nome e quindi conosce preventivamente il dominio a cui si vuole accedere e ne blocca l'accesso.
Nel tuo caso credo che sia piu' semplice configurare il proxy, magari via GPO; altrimenti l'unica alternativa inserire anche gli indirizzi IP (un lavoraccio se hai tanti domini!!).


Luca Conte, MCSE/MCSA:Security, MCT, VMWare VCP
Consulting Services & Professional Training
----
IMPORTANTE:
Iscriviti oggi stesso a:
ISA/TMG Server Jumpstart 2012 - 27/28 Novembre - Milano
Consulta http://www.isaserverjumpstart.com ed anche il blog di ISAServer.it - http://news.isaserver.it
----
Contatti: lconte<at>isaserver<d0t>it
====
ISAServer.it ed i suoi Autori non sono responsabili per danni di qualsiasi tipo - inclusi danni per perdita o mancato guadagno, interruzione dell'attivita', perdita di informazioni commerciali o altre perdite pecuniarie - derivanti o correlati all'utilizzo o all'incapacita' di utilizzo delle informazioni e degli esempi riportati - per quanto testati e funzionanti -. Le informazioni e gli script sono "cosi' come sono", senza garanzia di nessun tipo. L'intero rischio derivante dall'uso delle informazioni e degli script di esempio e' interamente a proprio carico. L'utilizzo consentito solo accettando le presenti condizioni. Prima di scrivere sul forum leggi come come scrivere un buon post
Go to Top of Page

nanopeppe
Junior Member

145 Posts

Posted - 09/10/2012 :  09:39:40  Show Profile  Reply with Quote
Ok, sei stato chiarissimo. Grazie Conte.

Pazzo chi non ha mai fatto pazzie...
Go to Top of Page
  Previous Topic Topic Next Topic  
 New Topic  Reply to Topic
 Printer Friendly
Jump To:
ISAserver.it Forum © 2004-2014 Luca Conte - Tutti i diritti riservati Go To Top Of Page
Powered By: Snitz Forums 2000 Version 3.4.06


No banner in farm

ISAServer.it sostiene la campagna per la riduzione del riscaldamento globale e un uso pi efficiente dell'energia da parte delle infrastrutture tecnologiche


ISAserver.it  parte del network GITCA - Global IT Community Association