Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Mit einzelnem Client beim ISA Server vorbeisurfen

Frage Microsoft Windows Server

Mitglied: Peanuts

Peanuts (Level 1) - Jetzt verbinden

19.02.2007, aktualisiert 02.03.2007, 2984 Aufrufe, 3 Kommentare

Hallo allen,

wir haben ISA 2004 implementiert und der Chef wollte nun einige Seiten für Webmail sperren.
Hat auch prima geklappt. Doch danach gab es eine negative Reaktion der Users.

Nun hat der selbe Chef entschieden das wir in der Cafeteria ein einzelnen PC hinstellen sollen und dort
alles öffnen sollen. Ich weiss vorne machen wir alles zu und hinten ist wieder alles offen.
Er erhofft sich damit das die User zufrieden sind und schlussendlich diesen Client praktisch nie brauchen ausser am Anfang.

Doch wie schaffen wir es diesen Client neben dem ISA durchschleusen bzw. das ihm die definierten Regeln nicht gelten?

Hab ein mega Blackout und sehe den Wald vor lauter Bäume wirklich nicht mehr.

Thanks allen die mir ein bisschen auf die Sprünge helfen können.

Gruss Peanuts
Mitglied: 2095
19.02.2007 um 17:31 Uhr
Hallo allen,

wir haben ISA 2004 implementiert und der
Chef wollte nun einige Seiten für
Webmail sperren.
Hat auch prima geklappt. Doch danach gab es
eine negative Reaktion der Users.

Was war denn schon zu erwarten? Ein Blumenstrauß?


Nun hat der selbe Chef entschieden das wir
in der Cafeteria ein einzelnen PC hinstellen
sollen und dort
alles öffnen sollen. Ich weiss vorne
machen wir alles zu und hinten ist wieder
alles offen.
Er erhofft sich damit das die User zufrieden
sind und schlussendlich diesen Client
praktisch nie brauchen ausser am Anfang.

Cool, dann fehlt ja nur noch der Kaffeeautomat...Bei der Schlange....
xD...

Doch wie schaffen wir es diesen Client neben
dem ISA durchschleusen bzw. das ihm die
definierten Regeln nicht gelten?

Erstelle eine übergeordete Regel über der Internetveröffentlichungregel (verbot), die den Zugang von dem Speziellen PC aus nach Extern erlaubt, mit den Protokollen Http, Https, FTP etc..

Quasi wie folgt:

1.) Zugriff auf "Extern von Spezieller PC"
2.) Verbot von Webmail(alle PCs)
3.) Zugriff auf Internet(alle PCs)

Wichtig ist, dass die Reihenfolge der Regel eingehalten wird, da an sonsten die ein oder andere nicht greift.

Hab ein mega Blackout und sehe den Wald vor
lauter Bäume wirklich nicht mehr.

kein Wunder...xD..
http://www.msisafaq.de

mfg Rooks


P.S. Es ist ja sicherlich so dass die MItarbeiter auch ne Pausenzeit haben, richtig? Warum unterbreitest du deinem Chef nicht den Vorschlag, dass die MItarbeiter während ihrer Pausenzeit ins Webmail dürfen, ist doch alles mit dem ISa machbar.???

bsp.: User dürfen nur zwischen 10 und halb 11 ihre Mails abrufen...davor und dannach ist Webmail gesperrt...(glaub mir, dass kommt besser an^^)

Hope this help
Bitte warten ..
Mitglied: Peanuts
02.03.2007 um 05:54 Uhr
Hallo Macyver,

hat leider nicht so funktioniert. War mir zwar auch klar das es irgenwie so gehen sollte, aber eben es wollte nicht.

Falls ich doch noch dahinter komme, werde ich es hier posten.

Thanks

Peanuts
Bitte warten ..
Mitglied: 2095
02.03.2007 um 15:16 Uhr
Hi Peanuts,

poste mal bitte deine ISA configuration , das Regelwerk nur im groben....

Es ist wichtig das die Regeln in der RIchtigen Reihenfolge liegen, da ansonsten die ein oder andere nicht greift..

mfg rooks
Bitte warten ..
Ähnliche Inhalte
Windows Server
gelöst Einzelne Dateien auf einem Server haben auf einmal keine Berechtigungen mehr (7)

Frage von StefanKittel zum Thema Windows Server ...

Windows Server
Windows Server 2016 einzelne Updates permanent ablehnen (7)

Frage von 1410640014 zum Thema Windows Server ...

Exchange Server
gelöst Exchange 2010 - Anonymes relay für einzelnen Client?? (14)

Frage von eastfrisian zum Thema Exchange Server ...

Router & Routing
VLAN einzelne MAC hinzufügen (3)

Frage von PharIT zum Thema Router & Routing ...

Neue Wissensbeiträge
Windows Update

Microsoft Update KB4034664 verursacht Probleme mit Multimonitor-Systemen

(2)

Tipp von beidermachtvongreyscull zum Thema Windows Update ...

Viren und Trojaner

CNC-Fräsen von MECANUMERIC werden (ggf.) mit Viren, Trojanern, Würmern ausgeliefert

(4)

Erfahrungsbericht von anteNope zum Thema Viren und Trojaner ...

Windows 10

Windows 10: Erste Anmeldung Animation deaktivieren

(3)

Anleitung von alemanne21 zum Thema Windows 10 ...

Heiß diskutierte Inhalte
Netzwerkprotokolle
gelöst Leiten "dumme" Switches VLAN-Tags mit durch? (26)

Frage von coltseavers zum Thema Netzwerkprotokolle ...

Netzwerkgrundlagen
Kann auf Freigabe nicht Zugreifen (16)

Frage von leon123 zum Thema Netzwerkgrundlagen ...

Windows Server
gelöst Neues KB für W10 1607 und W2K16 wieder mal nicht im WSUS 3.0, hat das noch jemand? (16)

Frage von departure69 zum Thema Windows Server ...

Router & Routing
FTTH bzw FTTB Router (13)

Frage von ukulele-7 zum Thema Router & Routing ...