Zobacz poprzedni temat :: Zobacz następny temat |
Autor |
Wiadomość |
Melmag Użytkownik Forum
Dołączył: 09 Jan 2009 Posty: 9 Skąd: świętokrzyskie
|
Wysłany: Fri Feb 06, 2009 11:00 pm Temat postu: ISA nie blokuje strony |
|
|
Witam. Problem jak w temacie. Reguła utworzona zgodnie z instrukcjami (z tego forum, szkoleń , poradników dla administratorów), zatwierdzona przez ISA, pojawia się na liście - a jednak stronę można otwierać bez najmniejszych problemów. Czy możliwe, że niezbędny jest restart serwera??? Przy okazji proszę o radę jak zablokować stronę po IP na poziomie serwera. |
|
Powrót do góry |
|
|
Maciek Administrator
Dołączył: 01 Nov 2004 Posty: 2225 Pomógł: 23 Skąd: z Księżyca
|
Wysłany: Fri Feb 06, 2009 11:01 pm Temat postu: |
|
|
W przypadku ISA podobnie jak w innych systemach ważna jest logika reguł, a więc także ich kolejność. |
|
Powrót do góry |
|
|
Melmag Użytkownik Forum
Dołączył: 09 Jan 2009 Posty: 9 Skąd: świętokrzyskie
|
Wysłany: Fri Feb 06, 2009 11:04 pm Temat postu: |
|
|
Ale jesteś szybki. Możesz naświetlić temat ( jak ją wstawić i w które miejsce)? |
|
Powrót do góry |
|
|
Maciek Administrator
Dołączył: 01 Nov 2004 Posty: 2225 Pomógł: 23 Skąd: z Księżyca
|
Wysłany: Fri Feb 06, 2009 11:24 pm Temat postu: |
|
|
Nie znam twoich reguł, więc ci nie powiem w którym miejscu powinna być twoja dodatkowo dopisana. Generalnie chyba jest ona za nisko... |
|
Powrót do góry |
|
|
Melmag Użytkownik Forum
Dołączył: 09 Jan 2009 Posty: 9 Skąd: świętokrzyskie
|
Wysłany: Fri Feb 06, 2009 11:30 pm Temat postu: |
|
|
Jest to jedyna reguła jaką dodawałem i jest przedostatnia na liście. Czy dobrym rozwiązaniem było by przesuwanie jej "do góry" aż do momentu zadziałania? ( jak przestawić regułę ?). Wiem że proszę o "wróżenie z fusów" ale zależy mi na zablokowaniu. |
|
Powrót do góry |
|
|
Mirek Administrator
Dołączył: 04 Sep 2004 Posty: 974 Pomógł: 4 Skąd: Kęsowa
|
Wysłany: Sun Feb 08, 2009 1:17 am Temat postu: odp |
|
|
Musi być zdecydowanie wyżej. Nic się nie stanie jak postawisz ją na pierwszym miejscu (przy założeniu, że ją prawidłowo konfigurowałeś). Dokładnuy opis, jak to robić w naszym dziale artykuły i prezentacja w download. Reguły podnosimy: prawy klik na regule - Move Up |
|
Powrót do góry |
|
|
Melmag Użytkownik Forum
Dołączył: 09 Jan 2009 Posty: 9 Skąd: świętokrzyskie
|
Wysłany: Sun Feb 08, 2009 6:29 pm Temat postu: |
|
|
Dziękuję za rady - jutro testy. |
|
Powrót do góry |
|
|
superhiper Użytkownik Forum
Dołączył: 26 May 2008 Posty: 490 Skąd: Dąbrowa Górnicza
|
Wysłany: Wed Feb 11, 2009 1:23 pm Temat postu: |
|
|
Piszę w tym samym wątku, bo problem mam podobny... dot. blokowania stron.
Materiały na stronie MS omawiają serwer 2000, na kursie dostaliśmy piękny segregator i wskazówki jak blokować, nawet zrzuty z ekranu...
Ale nie przystają one do tego co widzę na ekranie na serwerze z czerwca 2008...
Nie bardzo mogę nawet znaleźć możliwość przekonwertowania instrukcji na realny wygląd...
Może ma ktoś linka do miejsca, gdzie jest jakaś instrukcja blokady stron w tym serwerze...?
Zasada generalnie znana - stworzenie regułki i podpięcie pod określoną grupę userów... ale byłbym pewniejszy, gdybym miał jakiś dokładniejszy przewodnik...
Na czas jakiejś lekcji otwartej muszę zablokować wikipedię i wiem.pl - mogę to zrobić zastępczo poprzez Cenzora, ale to trochę obciach... |
|
Powrót do góry |
|
|
superhiper Użytkownik Forum
Dołączył: 26 May 2008 Posty: 490 Skąd: Dąbrowa Górnicza
|
Wysłany: Wed Feb 11, 2009 3:06 pm Temat postu: |
|
|
Skorzystałem z postu gdzie Mirek szczegółowo opisał jak dodać blokadę, stronkę wcześniej - ale mam też ten sam problem...
Też nie blokuje...
Aha... czy ta regułka ma być na zielono, czy znak czerwony przekreślony na liście?
Czy zielony oznacza włączenie reguły czy wyłączenie jej działania?
Z tego co pamiętam regułka zadziała po pewnym czasie...
Ale można przyśpieszyć jej zadziałanie... albo poczekać dłuższą chwilę?
Czy zalogowany user nadal będzie miał taki sam dostęp, czy zadziała dopiero po ponownym zalogowaniu?
W tej chwili mam wszystkich userów, chciałem zmienić na grupę uczniów z poziomu C, ale nie ma we właściwościach takiej możliwości... |
|
Powrót do góry |
|
|
Maciek Administrator
Dołączył: 01 Nov 2004 Posty: 2225 Pomógł: 23 Skąd: z Księżyca
|
Wysłany: Wed Feb 11, 2009 3:10 pm Temat postu: |
|
|
ISA działa natychmiastowo, więc po kliknięciu "Apply", zaczyna działać po przeładowaniu zasad praktycznie natychmiastowo.
Jeśli chcesz blokować stronę, to musi być takowa reguła powyżej dostępu reguł http. |
|
Powrót do góry |
|
|
superhiper Użytkownik Forum
Dołączył: 26 May 2008 Posty: 490 Skąd: Dąbrowa Górnicza
|
Wysłany: Wed Feb 11, 2009 3:13 pm Temat postu: |
|
|
Dałem ją na samą górę... ale może niepotrzebnie dałem ALLOW ? i jest na zielono... |
|
Powrót do góry |
|
|
superhiper Użytkownik Forum
Dołączył: 26 May 2008 Posty: 490 Skąd: Dąbrowa Górnicza
|
Wysłany: Thu Feb 12, 2009 12:01 am Temat postu: |
|
|
http://gimnazjum9dg.w.interia.pl/blokstrony.pdf
Tutaj umieściłem przebieg moich działań blokujących strony - może w ten sposób uda się wychwycić błąd, powodujący, że regułka nie działa...?
|
|
Powrót do góry |
|
|
Maciek Administrator
Dołączył: 01 Nov 2004 Posty: 2225 Pomógł: 23 Skąd: z Księżyca
|
Wysłany: Thu Feb 12, 2009 12:36 am Temat postu: |
|
|
Tak wedle mnie to ta reguła nie ma prawa zadziałać. Powinieneś zablokować ruch FROM: internal (czyli LAN), określona strona do TO: określona strona, internal (czyli LAN) dla SBS Internet users i nie cały ruch (All) tylko protokół http. |
|
Powrót do góry |
|
|
superhiper Użytkownik Forum
Dołączył: 26 May 2008 Posty: 490 Skąd: Dąbrowa Górnicza
|
Wysłany: Thu Feb 12, 2009 12:46 am Temat postu: |
|
|
Maciek napisał: | Tak wedle mnie to ta reguła nie ma prawa zadziałać. Powinieneś zablokować ruch FROM: internal (czyli LAN), określona strona do TO: określona strona, internal (czyli LAN) dla SBS Internet users i nie cały ruch (All) tylko protokół http. |
Jutro spróbuje twojej podpowiedzi...
Kierowałem się podpowiedzią Mirka ze stronki wstecz... no chyba, że coś źle zakumałem...
Thx |
|
Powrót do góry |
|
|
superhiper Użytkownik Forum
Dołączył: 26 May 2008 Posty: 490 Skąd: Dąbrowa Górnicza
|
Wysłany: Fri Feb 13, 2009 2:48 pm Temat postu: |
|
|
Maciek napisał: | Tak wedle mnie to ta reguła nie ma prawa zadziałać. Powinieneś zablokować ruch FROM: internal (czyli LAN), określona strona do TO: określona strona, internal (czyli LAN) dla SBS Internet users i nie cały ruch (All) tylko protokół http. |
Zastosowałem się do Twoich wskazówek i wygląda na to, że sukces
Dzięki...
Potem wkleje dla innych PDF z poszczególnymi fazami procesu blokowania stron - może ktoś będzie też chciał coś zablokować |
|
Powrót do góry |
|
|
|