PDA

Показать полную графическую версию : TMG 2010


Ivan1789
16-09-2014, 15:54
Всем привет!

Использую ручную фильтрацию DNS ( полезная ссылка http://f1support.ru/microsoft-tmg-filtr/ ). Однако сайты не блокируются.
На странице http://technet.microsoft.com/ru-ru/library/cc441706.aspx сказано, что "When you specify a domain name as part of a domain name set, you can use an asterisk (*) to specify a set of computers in the domain. For example, to specify all computers in the contoso.com domain, type the domain name as *.contoso.com"

Я так понимаю, для всех доменных имен также необходимо создавать имя с *?
Проблема в том, что если использовать доменное имя vk.com, то сайт vk.com блокируется, а www.vk.com - нет. Я не думаю, что люди создавали списки файлов, не знаю что без символа * блокировка не работает. Подскажите что не так? Спасибо!

cameron
16-09-2014, 22:07
Проблема в том, что если использовать доменное имя vk.com, то сайт vk.com блокируется, а www.vk.com - нет »
вам нужно около минуты, чтобы проверить это лично, на своей TMG.

Регнуться на этом форуме, дождать подтверждения на почту и создать топик - примерно 3 минуты.
вы проверили, будет ли блокироваться www.vk.com при использовании *.vk.com в URL-set?

Ivan1789
17-09-2014, 09:31
вы проверили, будет ли блокироваться www.vk.com при использовании *.vk.com в URL-set?
Да, при занесении в URL-set *.vk.com блокировка сайта www.vk.com работает.
Но ведь при использовании блокировки по доменам, как указано здесь - http://f1support.ru/microsoft-tmg-filtr/ - что очень было бы удобно, не работает.
Смысл занесения в Domain Set на TMG какой, если нужно заносить по 2 адреса в URL-set ?

nikitos435
17-09-2014, 10:45
Ivan1789, а теперь добавь в это же правило https://twitter.com и очень удивишься, что не отработает. Поэтому сайты на https надо добавлять не по именам а по ip.

Ivan1789
17-09-2014, 12:19
Ivan1789, а теперь добавь в это же правило https://twitter.com и очень удивишься, что не отработает. Поэтому сайты на https надо добавлять не по именам а по ip.
Это гиблое дело и не серьезно! IP может быть множество!
Суть вопроса в том, что дает занесение в Domain Set адреса "facebook.com" ?




© OSzone.net 2001-2012