PDA

View Full Version : dùng ISA 2004 làm sao để ngăn chặn truy cập internet và chat trên yahoo ?


khactrinh
07-21-2008, 01:53 PM
Làm sao để ngăn truy cập web bằng ISA 2004 ? Vì lý do xếp đặt ra là cần cấm user truy cập web, nhất là trong những giờ làm việc hay những giờ đặc biệt nào đó.nhưng trong mỗi phòng ban thì trưởng phòng vẩn có thể được phép sử dụng,và có những nhóm vẩn cần được thường suyên truy cập web để giúp cho công viêc vẩn có thể đượng sử dụng web bình thường ,mô hình mạng công ty em là ,gồm có 5 phòng ban nhỏ mổi phòng ban có 1 trương phòng, và một phòng ban lớn có 7 nhóm
-marketing
-prc
-shiping
-rnd
-pur
-personnal
-mtn
-acc
trong đó có marketing,và shiping được dùng web ,còn các nhóm kia chỉ cho phép sử dụng nếu đến khi nào cần thiết mới được phép sử dụng,
và muốn cho ai đó ở nhóm pur được sử dụng web hoặc không cho sử dụng phải làm sao nhỉ,mong các thầy cô cùng các bạn trong gia đình nhất nghệ chung ta chỉ dùm nha,làm ơn chỉ từng bước làm như thế nào vì em củng đả có người chỉ là vào trong ISA để tạo rồi mà khi mở isa ra mà chẳng biết là vào đâu để tạo cả,vì em còn ít kinh nghiệm mà
cảm ởn các bậc đại phu nha:

microsoftvn
07-21-2008, 02:15 PM
Cho hỏi là các nhóm bạn phân phía trên được xác định bằng gì? AD group? IP...?
nếu đã phân trong AD rồi thì cấu hình trên ISA rất dễ

khactrinh
07-22-2008, 12:25 PM
em củng không biết là phân chia theo AD group hay là ip group nửa
cơ,vì em kinh nghiệm còn yếu lắm mà em vào làm thì hệ thống đả
được cấu hình sẳn rồi mình chỉ muốn tìm hiểu thôi,huynh chi dùm
luôn nha làm sao để biết được là nó thuộc nhóm nào

mong chờ tin huynh nha!

chuc Huynh vui nhiều,chúc diển đàn của chúng ta ngày một phat triển
ha!!!!!!!!!

trinh@rkresources.com.vn

quangnw
07-22-2008, 07:53 PM
Tạo group cho các user trong lúc tạo Access Rule đi bạn, theo mình nghĩ bên bạn chắc là dùng AD rồi, chứ thấy mô hình cty hoành tráng thế kia mà không có AD thì quản lý chắc khùng luôn quá ihihi.
Tạo group Sếp, quăng hết mấy ông Trưởng Phòng và ông sếp bự vào. Cho mấy ổng đi net thoải mái.
Tạo group NVdiNet cho các user được phép truy cập web cho đi net, nếu có hạn chế về thời gian cho phép đi net (giờ nghỉ trưa) thì tạo thêm cái Schedule cho cái Access Rule này.
Các user khác thì cho vào cái Group NV rồi cho đi net, nhưng disable đi, khi nào cho đi thì enable lên
Lưu ý: Group mà nãy giờ mình nói là Group trong lúc tạo Access Rule nha, không phải Group của AD đâu.