Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   ISA Server / Microsoft Forefront TMG (http://forum.oszone.net/forumdisplay.php?f=98)
-   -   TMG 2010 (http://forum.oszone.net/showthread.php?t=288020)

Ivan1789 16-09-2014 15:54 2403511

TMG 2010
 
Всем привет!

Использую ручную фильтрацию DNS ( полезная ссылка http://f1support.ru/microsoft-tmg-filtr/ ). Однако сайты не блокируются.
На странице http://technet.microsoft.com/ru-ru/l.../cc441706.aspx сказано, что "When you specify a domain name as part of a domain name set, you can use an asterisk (*) to specify a set of computers in the domain. For example, to specify all computers in the contoso.com domain, type the domain name as *.contoso.com"

Я так понимаю, для всех доменных имен также необходимо создавать имя с *?
Проблема в том, что если использовать доменное имя vk.com, то сайт vk.com блокируется, а www.vk.com - нет. Я не думаю, что люди создавали списки файлов, не знаю что без символа * блокировка не работает. Подскажите что не так? Спасибо!

cameron 16-09-2014 22:07 2403637

Цитата:

Цитата Ivan1789
Проблема в том, что если использовать доменное имя vk.com, то сайт vk.com блокируется, а www.vk.com - нет »

вам нужно около минуты, чтобы проверить это лично, на своей TMG.

Регнуться на этом форуме, дождать подтверждения на почту и создать топик - примерно 3 минуты.
вы проверили, будет ли блокироваться www.vk.com при использовании *.vk.com в URL-set?

Ivan1789 17-09-2014 09:31 2403812

Цитата:

вы проверили, будет ли блокироваться www.vk.com при использовании *.vk.com в URL-set?
Да, при занесении в URL-set *.vk.com блокировка сайта www.vk.com работает.
Но ведь при использовании блокировки по доменам, как указано здесь - http://f1support.ru/microsoft-tmg-filtr/ - что очень было бы удобно, не работает.
Смысл занесения в Domain Set на TMG какой, если нужно заносить по 2 адреса в URL-set ?

nikitos435 17-09-2014 10:45 2403849

Ivan1789, а теперь добавь в это же правило https://twitter.com и очень удивишься, что не отработает. Поэтому сайты на https надо добавлять не по именам а по ip.

Ivan1789 17-09-2014 12:19 2403892

Цитата:

Ivan1789, а теперь добавь в это же правило https://twitter.com и очень удивишься, что не отработает. Поэтому сайты на https надо добавлять не по именам а по ip.
Это гиблое дело и не серьезно! IP может быть множество!
Суть вопроса в том, что дает занесение в Domain Set адреса "facebook.com" ?


Время: 10:28.

Время: 10:28.
© OSzone.net 2001-