Bonjour,

Après installation de ISa server, par défaut après avoir mis les règles d'accès vers le net, je peux naviguer sur n'importe quel site et télécharger tout ce ke tu veux.

 

Ma question, est ce qu'il y a un moyen d'appliquer une règle interdisant la navigation sur des sites X, pédophiles, jeux etc et de bloquer le téléchargement de tout type de fichier.

Je pose cette question, car j'ai installé un Firewall sous Ipcop et par défaut il bloque tous les sites à caractère porno, jeux, etc etc etc.

 

Merci d'avance de vos réponses

 

Cordialement

 

Cédric

Bonjour,

ced666:

Je pose cette question, car j'ai installé un Firewall sous Ipcop et par défaut il bloque tous les sites à caractère porno, jeux, etc etc etc.

Par défaut? non je ne me rappel pas que IPCOP fait cela d'une maniere natif, il faillait ajouter des addons, mes derniers tests avec IPCOP m'ont montrer que  IPCOP télécharge une blacklist, ou analyse par mot clés, dans ces deux cas, une petite monter en charge, se traduit par une réel lenteur pour servir d'autres requetes.

Bon revenant a notre cuisine,  Pour ISA Server Tu as le choix de faire une blacklist ou bien d'ajouter des addons telque Surfcontrol, solution payante mais très efficace.

Merci Cedric,

 

---

Moez Mezghani
http://www.waykos.com

Bonjour, tu as raisons, après installation de IPcop j'ai installé des ADDONS pour bloquer les sites et téléchargements.

 

Merci encore de ta réponse, je vais essayer donc SurFControl.

 

 

Cédric

Comme avec IPCop ou Squid, il est également possible d'utiliser des blacklists publiques et gratuites (bien que beaucoup moins complètes que celle fournies par Surfcontrol et consors).

J'ai réalisé il y a quelques temps une e-demo présentant l'importation de blacklist squid dans ISA Server 2004/2006 :

http://www.microsoft.com/france/core/redirect/redirect.aspx?rid=3&fu=/france/technet/content/webcasts/importation_blacklist_squid_isa_2004.asx

Pour automatiser le téléchargement des blacklists, il est possible de suivre ou s'inspirer de tutoriaux comme celui "écrit par Daniel Boteanu en  Octobre 2004

Cet article décrit comment bloquer l'accès à des sites à caractère pornographique avec ISA Server 2004 à l'aide d'une liste noire (blacklist)
mise à jour régulièrement par l'Université Toulouse 1 Sciences Sociales. Les fichiers associés à la documentation sont disponibles à l'URL donnée
Tout est là :
http://supportech.insa-lyon.fr/Download/WhitePapers/ISA/ISA2004-Blacklist.doc

Plus une réponse de Daniel sur mon blog :
"Pour ceux qui veulent utiliser cette solution, il vous faut aussi les fichiers script. Il faut que vous allies sur le site Supportech dans la
rubrique Livres blancs (http://supportech.insa-lyon.fr/Livresblancs) et que vous choisissez ISA Server dans les Catégories disponibles. Ensuite vous allez trouver l'article "Mise en place d'une liste noire et mise à jour pour ISA Server 2004" qui comporte un lien à la fin de la description, vers les fichiers associes a la documentation (http://supportech.insa-lyon.fr/Download/WhitePapers/ISA/ISA2004-Blacklist-Files.zip)."

---

Stanislas Quastana, CISSP
Architecte Infrastructure
Microsoft France

Weblog : http://blogs.technet.com/stanislas

Bonjour,

 

Merci encore de votre réponse détaillé, j'ai vu votre démonstration montrant comment importer les blacklist vers Isa server 2004/2006. Je vais consulter le livre Blanc pour mettre en place les scripts.

 

Cédric

le problème avec cette procédure c'est qu'à chaque changement dans la config isa il y a un temps très long pour la config s'enregistre et redonne l'accès à l'administration d'isa server.

Y a t il une astuce pour que l'enregistrement de la configuration soit plus rapide?

merci