microsoft forefront tmg 2010 standard-web filtering

55
Microsoft Forefront TMG 2010 Standard (Part 6 - Web Filtering) Các phiên bản ISA Server trước đây đã hỗ trợ việc lọc web (Web Filtering) bằng cách quản trị mạng lập danh sách các địa chỉ website (URL) đưa vào URL Set của ISA Server, và kết hợp với Access Rule để lọc web. Tuy nhiên, việc lọc web bằng tay kiểu này chỉ mang tính chất nhất thời, khó có thể thực hiện nhiều hơn khi Internet ngày nay càng ngày càng nhiều website. SurfControl trước đây và Websense sau này cung cấp cơ sở dữ liệu chứa hàng triệu website và chia theo thể loại, chủ đề giúp người quản trị mạng có thể lọc web dễ dàng hơn. Microsoft Forefront TMG 2010 đã bổ sung thêm tính năng lọc web này mà không cần hỗ trợ thêm các phần mềm của hãng thứ 3. Chuẩn bị TMG đã có 2 access rule cho phép truy cập web. (trong phần 2 đã thực hiện). Thực hiện Chuột phải rule Allow Web Access chọn Properties

Upload: hoainiem1

Post on 23-Jul-2015

139 views

Category:

Documents


2 download

TRANSCRIPT

Page 1: Microsoft Forefront TMG 2010 Standard-Web Filtering

Microsoft Forefront TMG 2010 Standard (Part 6 - Web Filtering) Các phiên bản ISA Server trước đây đã hỗ trợ việc lọc web (Web Filtering) bằng cách quản trị mạng lập danh sách các địa chỉ website (URL) đưa vào URL Set của ISA Server, và kết hợp với Access Rule để lọc web. Tuy nhiên, việc lọc web bằng tay kiểu này chỉ mang tính chất nhất thời, khó có thể thực hiện nhiều hơn khi Internet ngày nay càng ngày càng nhiều website. SurfControl trước đây và Websense sau này cung cấp cơ sở dữ liệu chứa hàng triệu website và chia theo thể loại, chủ đề giúp người quản trị mạng có thể lọc web dễ dàng hơn. Microsoft Forefront TMG 2010 đã bổ sung thêm tính năng lọc web này mà không cần hỗ trợ thêm các phần mềm của hãng thứ 3.

Chuẩn bị

TMG đã có 2 access rule cho phép truy cập web. (trong phần 2 đã thực hiện).

Thực hiện

Chuột phải rule Allow Web Access chọn Properties

Chọn tab To

Page 2: Microsoft Forefront TMG 2010 Standard-Web Filtering

Chọn Add phần Exceptions để loại trừ các website mong muốn

Page 3: Microsoft Forefront TMG 2010 Standard-Web Filtering

Chọn Chat > Add

Page 4: Microsoft Forefront TMG 2010 Standard-Web Filtering

Thực hiện tự chọn Free Hosting, Shopping, Web E-mail, chọn OK. Như vậy các website liên quan mua sắm, chat, mail, host miễn phí sẽ bị cấm truy cập

Chọn Apply

Page 5: Microsoft Forefront TMG 2010 Standard-Web Filtering

Tại Máy DC, thử vào các trang web mail như gmail.com thì đã bị TMG chặn. Tương tự cho mail.yahoo.com và hotmail.com

Page 6: Microsoft Forefront TMG 2010 Standard-Web Filtering

Máy DC truy cập các web site free hosting cũng không vào được như www.free-webhosts.com, www.hosts1free.com

Page 7: Microsoft Forefront TMG 2010 Standard-Web Filtering

Máy DC truy cập các website liên quan về chat như www.vietfun.com, đăng nhập chat

Page 8: Microsoft Forefront TMG 2010 Standard-Web Filtering

TMG đã chặn web chat. Tương tự các website chat khác như www.vnwebchat.com, www.vietirc.com/irc , www.meebo.com

Page 9: Microsoft Forefront TMG 2010 Standard-Web Filtering
Page 10: Microsoft Forefront TMG 2010 Standard-Web Filtering

Các website shopping, bán hàng trên mạng cũng bị chặn như www.ebay.com, www.ebay.com.vn , www.amazone.com, www.chodientu.vn

Page 11: Microsoft Forefront TMG 2010 Standard-Web Filtering
Page 12: Microsoft Forefront TMG 2010 Standard-Web Filtering

Tuy nhiên, TMG không thể chặn hết tất cả website theo yêu cầu được, vẫn có lúc bị thiếu sót. Ở trên mặc dù đã chặn các website bán hàng, nhưng máy DC truy cập website www.homeshopvn.com cũng là website bán hàng thì vẫn truy cập được. Cần bổ sung website này vào danh sách các webstite bán hàng. Tại máy TMG, thực hiện như hình

Page 13: Microsoft Forefront TMG 2010 Standard-Web Filtering

Chọn tab URL Category Override

Page 14: Microsoft Forefront TMG 2010 Standard-Web Filtering

Chọn Add

Page 15: Microsoft Forefront TMG 2010 Standard-Web Filtering

Nhập như hình > OK

Chọn OK

Page 16: Microsoft Forefront TMG 2010 Standard-Web Filtering

Chọn Apply

Page 17: Microsoft Forefront TMG 2010 Standard-Web Filtering

Tại máy DC truy cập lại www.homeshopvn.com thì không vào được nữa

Page 18: Microsoft Forefront TMG 2010 Standard-Web Filtering

suthuc - MCT

Nhat Nghe Support Team - www.nhatnghe.com

Page 19: Microsoft Forefront TMG 2010 Standard-Web Filtering

Chọn tab To

Page 20: Microsoft Forefront TMG 2010 Standard-Web Filtering

Chọn Add phần Exceptions để loại trừ các website mong muốn

Page 21: Microsoft Forefront TMG 2010 Standard-Web Filtering

Chọn Chat > Add

Page 22: Microsoft Forefront TMG 2010 Standard-Web Filtering

Thực hiện tự chọn Free Hosting, Shopping, Web E-mail, chọn OK. Như vậy các website liên quan mua sắm, chat, mail, host miễn phí sẽ bị cấm truy cập

Chọn Apply

Page 23: Microsoft Forefront TMG 2010 Standard-Web Filtering

Tại Máy DC, thử vào các trang web mail như gmail.com thì đã bị TMG chặn. Tương tự cho mail.yahoo.com và hotmail.com

Page 24: Microsoft Forefront TMG 2010 Standard-Web Filtering

Máy DC truy cập các web site free hosting cũng không vào được như www.free-webhosts.com, www.hosts1free.com

Page 25: Microsoft Forefront TMG 2010 Standard-Web Filtering

Máy DC truy cập các website liên quan về chat như www.vietfun.com, đăng nhập chat

Page 26: Microsoft Forefront TMG 2010 Standard-Web Filtering

TMG đã chặn web chat. Tương tự các website chat khác như www.vnwebchat.com, www.vietirc.com/irc , www.meebo.com

Các phiên bản ISA Server trước đây đã hỗ trợ việc lọc web (Web Filtering) bằng cách quản trị mạng lập danh sách các địa chỉ website (URL) đưa vào URL Set của ISA Server, và kết hợp với Access Rule để lọc web. Tuy nhiên, việc lọc web bằng tay kiểu này chỉ mang tính chất nhất thời, khó có thể thực hiện nhiều hơn khi Internet ngày nay càng ngày càng nhiều website. SurfControl trước đây và Websense sau này cung cấp cơ sở dữ liệu chứa hàng triệu website và chia theo thể loại, chủ đề giúp người quản trị mạng có thể lọc web dễ dàng hơn. Microsoft Forefront TMG 2010 đã bổ sung thêm tính năng lọc web này mà không cần hỗ trợ thêm các phần mềm của hãng thứ 3.

Chuẩn bị

TMG đã có 2 access rule cho phép truy cập web. (trong phần 2 đã thực hiện).

Thực hiện

Chuột phải rule Allow Web Access chọn Properties

Page 27: Microsoft Forefront TMG 2010 Standard-Web Filtering

Chọn tab To

Page 28: Microsoft Forefront TMG 2010 Standard-Web Filtering

Chọn Add phần Exceptions để loại trừ các website mong muốn

Page 29: Microsoft Forefront TMG 2010 Standard-Web Filtering

Chọn Chat > Add

Page 30: Microsoft Forefront TMG 2010 Standard-Web Filtering

Thực hiện tự chọn Free Hosting, Shopping, Web E-mail, chọn OK. Như vậy các website liên quan mua sắm, chat, mail, host miễn phí sẽ bị cấm truy cập

Chọn Apply

Page 31: Microsoft Forefront TMG 2010 Standard-Web Filtering

Tại Máy DC, thử vào các trang web mail như gmail.com thì đã bị TMG chặn. Tương tự cho mail.yahoo.com và hotmail.com

Page 32: Microsoft Forefront TMG 2010 Standard-Web Filtering

Máy DC truy cập các web site free hosting cũng không vào được như www.free-webhosts.com, www.hosts1free.com

Page 33: Microsoft Forefront TMG 2010 Standard-Web Filtering

Máy DC truy cập các website liên quan về chat như www.vietfun.com, đăng nhập chat

Page 34: Microsoft Forefront TMG 2010 Standard-Web Filtering

TMG đã chặn web chat. Tương tự các website chat khác như www.vnwebchat.com, www.vietirc.com/irc , www.meebo.com

Page 35: Microsoft Forefront TMG 2010 Standard-Web Filtering
Page 36: Microsoft Forefront TMG 2010 Standard-Web Filtering

Các website shopping, bán hàng trên mạng cũng bị chặn như www.ebay.com, www.ebay.com.vn , www.amazone.com, www.chodientu.vn

Page 37: Microsoft Forefront TMG 2010 Standard-Web Filtering
Page 38: Microsoft Forefront TMG 2010 Standard-Web Filtering

Tuy nhiên, TMG không thể chặn hết tất cả website theo yêu cầu được, vẫn có lúc bị thiếu sót. Ở trên mặc dù đã chặn các website bán hàng, nhưng máy DC truy cập website www.homeshopvn.com cũng là website bán hàng thì vẫn truy cập được. Cần bổ sung website này vào danh sách các webstite bán hàng. Tại máy TMG, thực hiện như hình

Page 39: Microsoft Forefront TMG 2010 Standard-Web Filtering

Chọn tab URL Category Override

Page 40: Microsoft Forefront TMG 2010 Standard-Web Filtering

Chọn Add

Page 41: Microsoft Forefront TMG 2010 Standard-Web Filtering

Nhập như hình > OK

Chọn OK

Page 42: Microsoft Forefront TMG 2010 Standard-Web Filtering

Chọn Apply

Page 43: Microsoft Forefront TMG 2010 Standard-Web Filtering

Tại máy DC truy cập lại www.homeshopvn.com thì không vào được nữa

Page 44: Microsoft Forefront TMG 2010 Standard-Web Filtering

suthuc - MCT

Page 45: Microsoft Forefront TMG 2010 Standard-Web Filtering
Page 46: Microsoft Forefront TMG 2010 Standard-Web Filtering

Các website shopping, bán hàng trên mạng cũng bị chặn như www.ebay.com, www.ebay.com.vn , www.amazone.com, www.chodientu.vn

Page 47: Microsoft Forefront TMG 2010 Standard-Web Filtering
Page 48: Microsoft Forefront TMG 2010 Standard-Web Filtering

Tuy nhiên, TMG không thể chặn hết tất cả website theo yêu cầu được, vẫn có lúc bị thiếu sót. Ở trên mặc dù đã chặn các website bán hàng, nhưng máy DC truy cập website www.homeshopvn.com cũng là website bán hàng thì vẫn truy cập được. Cần bổ sung website này vào danh sách các webstite bán hàng. Tại máy TMG, thực hiện như hình

Page 49: Microsoft Forefront TMG 2010 Standard-Web Filtering

Chọn tab URL Category Override

Page 50: Microsoft Forefront TMG 2010 Standard-Web Filtering

Chọn Add

Page 51: Microsoft Forefront TMG 2010 Standard-Web Filtering

Nhập như hình > OK

Chọn OK

Page 52: Microsoft Forefront TMG 2010 Standard-Web Filtering

Chọn Apply

Page 53: Microsoft Forefront TMG 2010 Standard-Web Filtering

Tại máy DC truy cập lại www.homeshopvn.com thì không vào được nữa

Page 54: Microsoft Forefront TMG 2010 Standard-Web Filtering

suthuc - MCT

Nhat Nghe Support Te