Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Internet mit ISA Server 2004 sperren und freigeben

Frage Internet

Mitglied: henyheny

henyheny (Level 1) - Jetzt verbinden

05.06.2007, aktualisiert 02.07.2007, 4661 Aufrufe, 2 Kommentare

Hallo!

Habe einen Windows 2000 Server und Windows 200 Clients!

Wie kann ich den Clients mit dem ISA Server das Internet sperren und wieder erlauben?

Vielen Dank für eure Antworten!

henyheny
Mitglied: Gb97VPN
28.06.2007 um 08:41 Uhr
Nach meines Wissens muss man dafür regeln erstelen was die Clienst im Internet anschauen können. desweiteren muss der ISA als Proxy eingetragen werden. Das heist bei jedem Computer den Isa als Proxy eintragen.

MFG Gb97VPN
Bitte warten ..
Mitglied: damicka
02.07.2007 um 09:22 Uhr
Hallo ,
hierzu hast du mehrere Möglichkeiten.

1. ganze IP Adressfelder freischalten / sperren Bsp.: 192.168.0.0 /24

Regel kann so aussehen:
Name: %Variable%
Action: Allow
Protocol: Http, Https
From: (Network Object --> Subnets) %Variable%
To: Extern
Condition: Nutzer aus dem AD oder All User

Wenn du das dann sperren willst einfach "rechts Klick" auf die Regel und Disable.
Ab da an ist dann Ruhe.
Wie mein Vorredner schon sagte Proxy Einstellungen im IE bzw. FF tätigen.

Wenn du das umgehen willst kannst du auch Bereiche ohen Authenti. "durchschleifen" lassen.
Dies ist dann möglich wenn du All User gesetzt hast.

Bedenke bitte das Regel von oben nach unten abgearbeitet werden und Verbotsregeln immer vor Erlaubnisregeln stehen. (Explizit)

2. Gruppen aus AD
Selbes Prinzip wie bei Subnets nur das ein AD dahinter stehen muss und im Vorfeld Regeln gesetzt werden sollten für den Datenverkehr zwischen Domain Controller und ISA Server.

Hierbei kannst du dann ganz genau unterscheiden (auch im Protokoll) was wer wie wo wann?

3. Computer
Ähnliches Prinzip Vorraussetzung hierfür ist allerdings ein vollfunktionierendes DNS und WINS.
...und ne Menge geduld bei ca. 200 Clients.

Zusatz:
Ab ud an gibt es auch Menschen die extra Wünsche haben und um die effektiv über den ISA durch zusetzen (Applikationen die zum INternet Kommunizieren) kannst du den ISA Firewall Client einsetzen.
Gibts ne Freigabe wo der auch drin sein SOLLTE.


Gruß
Micha
Bitte warten ..
Ähnliche Inhalte
Neue Wissensbeiträge
Batch & Shell

Batch als Dienst bei Systemstart ohne Anmeldung ausführen

(2)

Tipp von tralveller zum Thema Batch & Shell ...

Sicherheits-Tools

Sicherheitstest von Passwörtern für ganze DB-Tabellen

(1)

Tipp von gdconsult zum Thema Sicherheits-Tools ...

Peripheriegeräte

Was beachten bei der Wahl einer USV Anlage im Serverschrank

(9)

Tipp von zetboxit zum Thema Peripheriegeräte ...

Heiß diskutierte Inhalte
Exchange Server
Exchange 2016 Standard Server 2012 R2 Hetzner Mail (36)

Frage von Datsspeed zum Thema Exchange Server ...

Windows 7
Lokales Adminprofil defekt (15)

Frage von Yannosch zum Thema Windows 7 ...

Verschlüsselung & Zertifikate
Mit Veracrypt eine zweite interne (non-system) Festplatte verschlüsseln (11)

Frage von Bernulf zum Thema Verschlüsselung & Zertifikate ...

Internet Domänen
Nameserver ein Geist? (9)

Frage von zelamedia zum Thema Internet Domänen ...