Blokowanie ruchu do określonych stron w ISA Server 2004

Definiujemy adresy stron, które chcemy zablokować:

  1. ISA Server Management,
  2. Firewall Policy,
  3. zakładka Toolbox,
  4. Network Objects,
  5. URL Sets,
  6. Prawy klawisz myszki - New URL Set...,
  7. New URL Set Rule Element,
  8. w polu Name wpisujemy Blokowanie wybranych stron,
  9. Add (definiujemy adresy stron),
  10. OK.

Tworzymy nową regułę

  1. Firewall Policy,
  2. Prawy klawisz - Nowy, Access Rule...,
  3. New Access Rule Wizard - wpisujemy Blokowanie wybranych stron, Dalej,
  4. Rule Action - wybieramy Deny, Dalej,
  5. Protocols, wybieramy Selected protocols (Określamy, jakiego ruchu reguła ma dotyczyć. Możemy wybrać, że ma dotyczyć całego ruchu, danego protokołu/protokołów lub też można określić których protokołów reguła ma nie dotyczyć),
  6. Add..., Web, HTTP, Add, Close, Dalej,
  7. Access Rule Sources - Add..., Networks, Internal (Wskazujemy sieć źródłową, z której ruch będzie inicjowany. Pozycja "Local Host" nie dotyczy sieci lokalnej lecz tą nazwą określany jest sam serwer ISA.) Add, Close, Dalej,
  8. Access Rule Destination, Add..., URL Sets, Blokowanie wybranych stron ,Add, Close, Dalej,
  9. User Sets - Add..., All users, Add, Close, Dalej (Określamy użytkowników, których reguła ma dotyczyć. Mamy tu do wyboru: "All authenticated users" - wszyscy użytkownicy potrafiący się uwierzytelnić; "All users" - wszyscy użytkownicy; Uwaga! Jest to jedyny przypadek gdy ISA nie będzie wymagać od klienta uwierzytelnienia; "System and Network Service" - konta usług systemowych serwera ISA; )
  10. Zakończ.
Uwaga! By klient mógł się uwierzytelnić musi być klientem typu Firewall Client lub Web Proxy (z tym ograniczeniem, że klient Web Proxy potrafi uwierzytelnić się tylko dla ruchu typu HTTP, HTTPS, tunelowany FTP)