Domainde olmayan kullanıcıların internet erişimini engellemek
Firma içinde Domaine üye olmayan kullanıcılarım var ve bazılarının internette gezinmesini engellemek istiyorum. Bununla beraber ms outlooktan mail gönderip almalarıına izin vermek istiyorum. Ip adreslerinden kullanıcının internete çıkmasını engellemek mümkün olabilirmi?
Exchange Server 2003 kullanıyorum.
Ynt: Domainde olmayan kullanıcıların internet erişimini engellemek
Merhaba,
IP Adreslerini içeren ve ilgili protokollerde Deny verilmiş bir kural ile istediğinizi yapabilirsiniz.
Mail tarafı için eğer dışarıya doğru izin verilmesi gereken bir protokol var ise POP3 / SMTP gibi bu kuralıda aynı şekilde IP adreslerini içerecek şekilde oluşturup Deny kuralının üzerinde oluşturmanızda yarar var.
Burada dikkat etmeniz gereken nokta kuralların çalışma sırası. İzin vermiş olduğunuz halde veya tam tersi yasaklamış olduğunuz halde kuralınız etkisiz kalıyorsa o kuraldan gelen ve ters işlem yapan bir kural sizin kuralı eziyordur.
ISA Server üzerinde kurallar yukarıdan aşağıya doğru çalışırlar, eğer gelen istek herhangi bir kural ile örtüşmez ise Default Rule olan Deny kuralına gelir ve istekler red edilir.
Ahmet Tufan GÜVEN
Ynt: Domainde olmayan kullanıcıların internet erişimini engellemek
Sayın Ahmet bey,
Benim öğrenmek istediğim bu Access Rule u ı oluştururken ne şeklide yapılacağıdır.
Rule ismi---Deny---Http+Https---Internal+local host--External--? yani soru işareti olan yere domaine üye olan kullanıcıyı ekleyebilirim fakat ben buraya şu ip li kullanıcı yıa bu rule u uygula nasıl denir onu öğrenmek istiyorum.
Ynt: Domainde olmayan kullanıcıların internet erişimini engellemek
Rule ismi---Deny---Http+Https---Internal+local host--External--?
Burada yer alan Internal+Localhost bölümü yerine yani From kısımında kısıtlamak veya izin vermek istediğiniz IP adresini eklemeniz gerekiyor.
Configure source network objects for a firewall policy rule
http://www.microsoft.com/technet/isa....mspx?mfr=true
Users bölümünde All Users seçmenizda fayda var.
( All Users. Predefined user set representing all users. A rule defined using this set will apply to all users, both authenticated and unauthenticated. )
User sets
http://www.microsoft.com/technet/isa....mspx?mfr=true
Ayrıca ISA arkadasında kalan networku ilgilendiren kurallar için Localhost kullanmanıza gerek yok.
Localhost ISA Server'ın kendisini gösterir.
Ahmet Tufan GÜVEN
Yetkileriniz
