Использование правил протокола для блокировки доступа к сайтам по определенному протоколу

Опубликовано: 14 Апреля, 2023

В этом руководстве давайте создадим политику компании, которая гласит, что гости не могут загружать файлы на основе FTP в любое время.



Изображение 26237


1. На приведенной выше диаграмме показано, где можно найти правила протокола. Щелкните правой кнопкой мыши правила протокола, затем нажмите «Создать», затем щелкните «Правило».


Изображение 26238


2. Назовите ваше правило, в этом случае я дал ему имя, которое я смогу идентифицировать на более позднем этапе. Блокировать FTP. Затем нажмите «Далее».


Изображение 26239


3. Выберите переключатель «Запретить», чтобы активировать действие «Запретить». Теперь нажмите «Далее».


Изображение 26240


4. Нажмите на выбранные протоколы. Этот экран является началом детального управления.


Изображение 26241


5. Теперь выберите свой протокол. Я выбрал только загрузку по ftp и установил этот флажок. Теперь нажмите «Далее»


Изображение 26242


6. Теперь вам нужно установить время, в течение которого правило будет применяться. Я выбирал всегда из-за политики. Это выбор существующего расписания, которое вы можете создать и отредактировать. В этом примере я использовал расписание по умолчанию. Выберите всегда, а затем нажмите «Далее».


Изображение 26243


7. Теперь вам представлен этот экран с этим экраном. Выберите определенных пользователей и группы, поскольку вы хотите применить это правило только к гостевым учетным записям. Теперь нажмите «Далее».


Изображение 26244


8. Нажмите «Добавить», чтобы выбрать пользователей.


Изображение 26245


9. Для целей этого упражнения я выбрал локальную гостевую учетную запись на сервере ISA, вы можете щелкнуть раскрывающийся список и, как правило, увидеть список подключенных доменов, и если при использовании NT4 установлены доверительные отношения, вы сможете подключиться к другой домен и выберите пользователей из этого домена. В этом примере щелкните локальную гостевую учетную запись, локальную для ISA-сервера, затем нажмите «Добавить», а затем «ОК».


Изображение 26246


10. Теперь нажмите «Далее», если отображаемая учетная запись верна.


Изображение 26247


11. Просмотрите сводную информацию, представленную вам в конце процесса создания правила, и прочтите ее, чтобы убедиться, что это именно то, что вы хотите сделать. Предупреждение: Если вы не настроите правило протокола, это может привести к тому, что ваш ISA-сервер заблокирует трафик.


Резюме


Зная, что вы можете использовать правила протокола для детального контроля над всеми вашими протоколами, вы поймете силу ISA в проблемной сети. Большую часть времени, когда анализируется сетевой трафик, вы задаетесь вопросом, как помешать людям загружать эти FTP-файлы с нежелательных сайтов или как остановить другие типы приложений, требовательных к пропускной способности. Правила протокола являются ответом на эту повторяющуюся проблему.