ISA+Bsplitter.Доступ к почте (http) после окончания лимита по квоте.

ISA+Bsplitter.Доступ к почте (http) после окончания лимита по квоте.

Новый участник

Сообщения: 6
Благодарности: 0

Есть сервер Вынь2003+ISA+BSplitter . В bandwith есть правило:
1) internal\external\no shaping\(Don't count traffic on account of traffic quota - нет галочки)
2) users(...)\external\64k
Квоты:
1) 100 Мб\( без перевода на след месяц остатков и не считаем траф из кеша)
2) 200 Мб\( без перевода на след месяц остатков и не считаем траф из кеша)
3) 300 Мб\( без перевода на след месяц остатков и не считаем траф из кеша)
В сетевых политиках ИСЫ правило: разреш\Comp SEts\external (по всем протоколам)
Когда кончаются квоты (100\200\300) bsplitter отрезает юзеров от нета.
Подскажите плиз (чайнику) правильно ли будет слеждующее, чтобы при расходовании трафика по квоте у
пользователей была возможность пользоваться почтой (google.mail.com) и корпоративным сайтом.Все понятное дело по протоколу HTTP:
- создаю правило в ИСЕ(firewall policy) где разрешаю определенным пользователям(которых сплиттер по квоте уже отцепил) доступ к UrlSet или DomainSet (что лучше кстати?)
по всем протоколам.
И каким должно идти по порядку такое правило (если все правильно) до правило рареш всем или после?

Заранее премного благодарен!!!

Отправлено: 09:32, 19-11-2009

Delirium

Ветеран

Сообщения: 5624
Благодарности: 936

Профиль | Отправить PM | Цитировать

Зачем разрешать выход по всем протоколам? Лишние дыры в безопасности.

Цитата spark_psv:

доступ к UrlSet или DomainSet (что лучше кстати?) »

Если службы нормально работают, то без разницы.

Цитата spark_psv:

И каким должно идти по порядку такое правило (если все правильно) до правило рареш всем или после? »

Если оно будет после правила, разрешающего все, то оно никогда не будет задействовано.
P.S. Вам же ответили на данный вопрос на форуме BS. (http://www.bsplitter.com/rus/forum/v...A%D0%B8+#p2196)

-------

Пройденные курсы:
[Microsoft №10174 Sharepoint], [SharePoint]
Мои проекты:[CheckAdmins], [NetSend7], [System Uptime], [Remote RAdmin LogViewer],[Netdom GDI], [Holidays - напоминалка о днях рождения]

А я офис-гуру :)

Отправлено: 09:52, 19-11-2009 | #2

Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.