ISA Server

[Egulaga]

Помогите с настройкой ИСА сервера.
Хочу запретить посещение некоторых сайтов. Как это сделать?

[Megabizon]

Идешь в Policy Elements-Destination Sets, там создаешь новый набор, вколачиваешь в него нужные сайты, потом идешь Access Pilicy, создаешь правило для тех кому запрещаешь, на странице Destinations выбираешь All destination except selected set и указываешь тот набор, который создал ренее.

[Egulaga]

Да, делал я так. :(

Указал сайт: http://miass/chat/
а эффект нулевый

[Megabizon]

Ну, не знаю у меня все работает. Authentication на исходящие Web запросы включена?

[Egulaga]

А как это проверить?

[Megabizon]

Правой кнопкой по имени сервера в оснастке ISA, свойства, закладка Outgoing Web Reques, поставь галку Ask unauthentication users for indetification

[Egulaga]

Стоит галка, а не проверяет

[Megabizon]

Странно. А  тип используемой аунтефикации у тебя выбран? В этом же, где эта галка, выше есть белое окошко, там строка с именем твоего сервера, дважды по ней и посмотри выбран ли метод аунтефикации. Вообще странно, посмотри еще раз все правила, мож у тебя где затесалось правило, которое разрешает обходить запрет.

[Egulaga]

А разьве у запрета приоритет не выше, чем у разрешения

[Megabizon]

Имеет
Слушай мы тут с тобой крутим все, а ведь твоя запись Указал сайт: http://miass/chat/
неправильная. Где домен первого уровня? наверно надо http://miass.ru/chat/. К тому же ты запретил доступ только к папке chart на сайте miass.ru, а сам сайт доступен. Если бы ты указал miass.ru, то закрылбы вообще доступ к этому сайту. А по хорошему надо логи смотреть, где у тебя лазейка находится.