Microsoft Forefront TMG 2010 Standard-Web Filtering
Transcript of Microsoft Forefront TMG 2010 Standard-Web Filtering
![Page 1: Microsoft Forefront TMG 2010 Standard-Web Filtering](https://reader036.fdocument.pub/reader036/viewer/2022062405/557201e94979599169a29a0f/html5/thumbnails/1.jpg)
Microsoft Forefront TMG 2010 Standard (Part 6 - Web Filtering) Các phiên bản ISA Server trước đây đã hỗ trợ việc lọc web (Web Filtering) bằng cách quản trị mạng lập danh sách các địa chỉ website (URL) đưa vào URL Set của ISA Server, và kết hợp với Access Rule để lọc web. Tuy nhiên, việc lọc web bằng tay kiểu này chỉ mang tính chất nhất thời, khó có thể thực hiện nhiều hơn khi Internet ngày nay càng ngày càng nhiều website. SurfControl trước đây và Websense sau này cung cấp cơ sở dữ liệu chứa hàng triệu website và chia theo thể loại, chủ đề giúp người quản trị mạng có thể lọc web dễ dàng hơn. Microsoft Forefront TMG 2010 đã bổ sung thêm tính năng lọc web này mà không cần hỗ trợ thêm các phần mềm của hãng thứ 3.
Chuẩn bị
TMG đã có 2 access rule cho phép truy cập web. (trong phần 2 đã thực hiện).
Thực hiện
Chuột phải rule Allow Web Access chọn Properties
Chọn tab To
![Page 2: Microsoft Forefront TMG 2010 Standard-Web Filtering](https://reader036.fdocument.pub/reader036/viewer/2022062405/557201e94979599169a29a0f/html5/thumbnails/2.jpg)
Chọn Add phần Exceptions để loại trừ các website mong muốn
![Page 3: Microsoft Forefront TMG 2010 Standard-Web Filtering](https://reader036.fdocument.pub/reader036/viewer/2022062405/557201e94979599169a29a0f/html5/thumbnails/3.jpg)
Chọn Chat > Add
![Page 4: Microsoft Forefront TMG 2010 Standard-Web Filtering](https://reader036.fdocument.pub/reader036/viewer/2022062405/557201e94979599169a29a0f/html5/thumbnails/4.jpg)
Thực hiện tự chọn Free Hosting, Shopping, Web E-mail, chọn OK. Như vậy các website liên quan mua sắm, chat, mail, host miễn phí sẽ bị cấm truy cập
Chọn Apply
![Page 5: Microsoft Forefront TMG 2010 Standard-Web Filtering](https://reader036.fdocument.pub/reader036/viewer/2022062405/557201e94979599169a29a0f/html5/thumbnails/5.jpg)
Tại Máy DC, thử vào các trang web mail như gmail.com thì đã bị TMG chặn. Tương tự cho mail.yahoo.com và hotmail.com
![Page 6: Microsoft Forefront TMG 2010 Standard-Web Filtering](https://reader036.fdocument.pub/reader036/viewer/2022062405/557201e94979599169a29a0f/html5/thumbnails/6.jpg)
Máy DC truy cập các web site free hosting cũng không vào được như www.free-webhosts.com, www.hosts1free.com
![Page 7: Microsoft Forefront TMG 2010 Standard-Web Filtering](https://reader036.fdocument.pub/reader036/viewer/2022062405/557201e94979599169a29a0f/html5/thumbnails/7.jpg)
Máy DC truy cập các website liên quan về chat như www.vietfun.com, đăng nhập chat
![Page 8: Microsoft Forefront TMG 2010 Standard-Web Filtering](https://reader036.fdocument.pub/reader036/viewer/2022062405/557201e94979599169a29a0f/html5/thumbnails/8.jpg)
TMG đã chặn web chat. Tương tự các website chat khác như www.vnwebchat.com, www.vietirc.com/irc , www.meebo.com
![Page 9: Microsoft Forefront TMG 2010 Standard-Web Filtering](https://reader036.fdocument.pub/reader036/viewer/2022062405/557201e94979599169a29a0f/html5/thumbnails/9.jpg)
![Page 10: Microsoft Forefront TMG 2010 Standard-Web Filtering](https://reader036.fdocument.pub/reader036/viewer/2022062405/557201e94979599169a29a0f/html5/thumbnails/10.jpg)
Các website shopping, bán hàng trên mạng cũng bị chặn như www.ebay.com, www.ebay.com.vn , www.amazone.com, www.chodientu.vn
![Page 11: Microsoft Forefront TMG 2010 Standard-Web Filtering](https://reader036.fdocument.pub/reader036/viewer/2022062405/557201e94979599169a29a0f/html5/thumbnails/11.jpg)
![Page 12: Microsoft Forefront TMG 2010 Standard-Web Filtering](https://reader036.fdocument.pub/reader036/viewer/2022062405/557201e94979599169a29a0f/html5/thumbnails/12.jpg)
Tuy nhiên, TMG không thể chặn hết tất cả website theo yêu cầu được, vẫn có lúc bị thiếu sót. Ở trên mặc dù đã chặn các website bán hàng, nhưng máy DC truy cập website www.homeshopvn.com cũng là website bán hàng thì vẫn truy cập được. Cần bổ sung website này vào danh sách các webstite bán hàng. Tại máy TMG, thực hiện như hình
![Page 13: Microsoft Forefront TMG 2010 Standard-Web Filtering](https://reader036.fdocument.pub/reader036/viewer/2022062405/557201e94979599169a29a0f/html5/thumbnails/13.jpg)
Chọn tab URL Category Override
![Page 14: Microsoft Forefront TMG 2010 Standard-Web Filtering](https://reader036.fdocument.pub/reader036/viewer/2022062405/557201e94979599169a29a0f/html5/thumbnails/14.jpg)
Chọn Add
![Page 15: Microsoft Forefront TMG 2010 Standard-Web Filtering](https://reader036.fdocument.pub/reader036/viewer/2022062405/557201e94979599169a29a0f/html5/thumbnails/15.jpg)
Nhập như hình > OK
Chọn OK
![Page 16: Microsoft Forefront TMG 2010 Standard-Web Filtering](https://reader036.fdocument.pub/reader036/viewer/2022062405/557201e94979599169a29a0f/html5/thumbnails/16.jpg)
Chọn Apply
![Page 17: Microsoft Forefront TMG 2010 Standard-Web Filtering](https://reader036.fdocument.pub/reader036/viewer/2022062405/557201e94979599169a29a0f/html5/thumbnails/17.jpg)
Tại máy DC truy cập lại www.homeshopvn.com thì không vào được nữa
![Page 18: Microsoft Forefront TMG 2010 Standard-Web Filtering](https://reader036.fdocument.pub/reader036/viewer/2022062405/557201e94979599169a29a0f/html5/thumbnails/18.jpg)
suthuc - MCT
Nhat Nghe Support Team - www.nhatnghe.com
![Page 19: Microsoft Forefront TMG 2010 Standard-Web Filtering](https://reader036.fdocument.pub/reader036/viewer/2022062405/557201e94979599169a29a0f/html5/thumbnails/19.jpg)
Chọn tab To
![Page 20: Microsoft Forefront TMG 2010 Standard-Web Filtering](https://reader036.fdocument.pub/reader036/viewer/2022062405/557201e94979599169a29a0f/html5/thumbnails/20.jpg)
Chọn Add phần Exceptions để loại trừ các website mong muốn
![Page 21: Microsoft Forefront TMG 2010 Standard-Web Filtering](https://reader036.fdocument.pub/reader036/viewer/2022062405/557201e94979599169a29a0f/html5/thumbnails/21.jpg)
Chọn Chat > Add
![Page 22: Microsoft Forefront TMG 2010 Standard-Web Filtering](https://reader036.fdocument.pub/reader036/viewer/2022062405/557201e94979599169a29a0f/html5/thumbnails/22.jpg)
Thực hiện tự chọn Free Hosting, Shopping, Web E-mail, chọn OK. Như vậy các website liên quan mua sắm, chat, mail, host miễn phí sẽ bị cấm truy cập
Chọn Apply
![Page 23: Microsoft Forefront TMG 2010 Standard-Web Filtering](https://reader036.fdocument.pub/reader036/viewer/2022062405/557201e94979599169a29a0f/html5/thumbnails/23.jpg)
Tại Máy DC, thử vào các trang web mail như gmail.com thì đã bị TMG chặn. Tương tự cho mail.yahoo.com và hotmail.com
![Page 24: Microsoft Forefront TMG 2010 Standard-Web Filtering](https://reader036.fdocument.pub/reader036/viewer/2022062405/557201e94979599169a29a0f/html5/thumbnails/24.jpg)
Máy DC truy cập các web site free hosting cũng không vào được như www.free-webhosts.com, www.hosts1free.com
![Page 25: Microsoft Forefront TMG 2010 Standard-Web Filtering](https://reader036.fdocument.pub/reader036/viewer/2022062405/557201e94979599169a29a0f/html5/thumbnails/25.jpg)
Máy DC truy cập các website liên quan về chat như www.vietfun.com, đăng nhập chat
![Page 26: Microsoft Forefront TMG 2010 Standard-Web Filtering](https://reader036.fdocument.pub/reader036/viewer/2022062405/557201e94979599169a29a0f/html5/thumbnails/26.jpg)
TMG đã chặn web chat. Tương tự các website chat khác như www.vnwebchat.com, www.vietirc.com/irc , www.meebo.com
Các phiên bản ISA Server trước đây đã hỗ trợ việc lọc web (Web Filtering) bằng cách quản trị mạng lập danh sách các địa chỉ website (URL) đưa vào URL Set của ISA Server, và kết hợp với Access Rule để lọc web. Tuy nhiên, việc lọc web bằng tay kiểu này chỉ mang tính chất nhất thời, khó có thể thực hiện nhiều hơn khi Internet ngày nay càng ngày càng nhiều website. SurfControl trước đây và Websense sau này cung cấp cơ sở dữ liệu chứa hàng triệu website và chia theo thể loại, chủ đề giúp người quản trị mạng có thể lọc web dễ dàng hơn. Microsoft Forefront TMG 2010 đã bổ sung thêm tính năng lọc web này mà không cần hỗ trợ thêm các phần mềm của hãng thứ 3.
Chuẩn bị
TMG đã có 2 access rule cho phép truy cập web. (trong phần 2 đã thực hiện).
Thực hiện
Chuột phải rule Allow Web Access chọn Properties
![Page 27: Microsoft Forefront TMG 2010 Standard-Web Filtering](https://reader036.fdocument.pub/reader036/viewer/2022062405/557201e94979599169a29a0f/html5/thumbnails/27.jpg)
Chọn tab To
![Page 28: Microsoft Forefront TMG 2010 Standard-Web Filtering](https://reader036.fdocument.pub/reader036/viewer/2022062405/557201e94979599169a29a0f/html5/thumbnails/28.jpg)
Chọn Add phần Exceptions để loại trừ các website mong muốn
![Page 29: Microsoft Forefront TMG 2010 Standard-Web Filtering](https://reader036.fdocument.pub/reader036/viewer/2022062405/557201e94979599169a29a0f/html5/thumbnails/29.jpg)
Chọn Chat > Add
![Page 30: Microsoft Forefront TMG 2010 Standard-Web Filtering](https://reader036.fdocument.pub/reader036/viewer/2022062405/557201e94979599169a29a0f/html5/thumbnails/30.jpg)
Thực hiện tự chọn Free Hosting, Shopping, Web E-mail, chọn OK. Như vậy các website liên quan mua sắm, chat, mail, host miễn phí sẽ bị cấm truy cập
Chọn Apply
![Page 31: Microsoft Forefront TMG 2010 Standard-Web Filtering](https://reader036.fdocument.pub/reader036/viewer/2022062405/557201e94979599169a29a0f/html5/thumbnails/31.jpg)
Tại Máy DC, thử vào các trang web mail như gmail.com thì đã bị TMG chặn. Tương tự cho mail.yahoo.com và hotmail.com
![Page 32: Microsoft Forefront TMG 2010 Standard-Web Filtering](https://reader036.fdocument.pub/reader036/viewer/2022062405/557201e94979599169a29a0f/html5/thumbnails/32.jpg)
Máy DC truy cập các web site free hosting cũng không vào được như www.free-webhosts.com, www.hosts1free.com
![Page 33: Microsoft Forefront TMG 2010 Standard-Web Filtering](https://reader036.fdocument.pub/reader036/viewer/2022062405/557201e94979599169a29a0f/html5/thumbnails/33.jpg)
Máy DC truy cập các website liên quan về chat như www.vietfun.com, đăng nhập chat
![Page 34: Microsoft Forefront TMG 2010 Standard-Web Filtering](https://reader036.fdocument.pub/reader036/viewer/2022062405/557201e94979599169a29a0f/html5/thumbnails/34.jpg)
TMG đã chặn web chat. Tương tự các website chat khác như www.vnwebchat.com, www.vietirc.com/irc , www.meebo.com
![Page 35: Microsoft Forefront TMG 2010 Standard-Web Filtering](https://reader036.fdocument.pub/reader036/viewer/2022062405/557201e94979599169a29a0f/html5/thumbnails/35.jpg)
![Page 36: Microsoft Forefront TMG 2010 Standard-Web Filtering](https://reader036.fdocument.pub/reader036/viewer/2022062405/557201e94979599169a29a0f/html5/thumbnails/36.jpg)
Các website shopping, bán hàng trên mạng cũng bị chặn như www.ebay.com, www.ebay.com.vn , www.amazone.com, www.chodientu.vn
![Page 37: Microsoft Forefront TMG 2010 Standard-Web Filtering](https://reader036.fdocument.pub/reader036/viewer/2022062405/557201e94979599169a29a0f/html5/thumbnails/37.jpg)
![Page 38: Microsoft Forefront TMG 2010 Standard-Web Filtering](https://reader036.fdocument.pub/reader036/viewer/2022062405/557201e94979599169a29a0f/html5/thumbnails/38.jpg)
Tuy nhiên, TMG không thể chặn hết tất cả website theo yêu cầu được, vẫn có lúc bị thiếu sót. Ở trên mặc dù đã chặn các website bán hàng, nhưng máy DC truy cập website www.homeshopvn.com cũng là website bán hàng thì vẫn truy cập được. Cần bổ sung website này vào danh sách các webstite bán hàng. Tại máy TMG, thực hiện như hình
![Page 39: Microsoft Forefront TMG 2010 Standard-Web Filtering](https://reader036.fdocument.pub/reader036/viewer/2022062405/557201e94979599169a29a0f/html5/thumbnails/39.jpg)
Chọn tab URL Category Override
![Page 40: Microsoft Forefront TMG 2010 Standard-Web Filtering](https://reader036.fdocument.pub/reader036/viewer/2022062405/557201e94979599169a29a0f/html5/thumbnails/40.jpg)
Chọn Add
![Page 41: Microsoft Forefront TMG 2010 Standard-Web Filtering](https://reader036.fdocument.pub/reader036/viewer/2022062405/557201e94979599169a29a0f/html5/thumbnails/41.jpg)
Nhập như hình > OK
Chọn OK
![Page 42: Microsoft Forefront TMG 2010 Standard-Web Filtering](https://reader036.fdocument.pub/reader036/viewer/2022062405/557201e94979599169a29a0f/html5/thumbnails/42.jpg)
Chọn Apply
![Page 44: Microsoft Forefront TMG 2010 Standard-Web Filtering](https://reader036.fdocument.pub/reader036/viewer/2022062405/557201e94979599169a29a0f/html5/thumbnails/44.jpg)
suthuc - MCT
![Page 45: Microsoft Forefront TMG 2010 Standard-Web Filtering](https://reader036.fdocument.pub/reader036/viewer/2022062405/557201e94979599169a29a0f/html5/thumbnails/45.jpg)
![Page 46: Microsoft Forefront TMG 2010 Standard-Web Filtering](https://reader036.fdocument.pub/reader036/viewer/2022062405/557201e94979599169a29a0f/html5/thumbnails/46.jpg)
Các website shopping, bán hàng trên mạng cũng bị chặn như www.ebay.com, www.ebay.com.vn , www.amazone.com, www.chodientu.vn
![Page 47: Microsoft Forefront TMG 2010 Standard-Web Filtering](https://reader036.fdocument.pub/reader036/viewer/2022062405/557201e94979599169a29a0f/html5/thumbnails/47.jpg)
![Page 48: Microsoft Forefront TMG 2010 Standard-Web Filtering](https://reader036.fdocument.pub/reader036/viewer/2022062405/557201e94979599169a29a0f/html5/thumbnails/48.jpg)
Tuy nhiên, TMG không thể chặn hết tất cả website theo yêu cầu được, vẫn có lúc bị thiếu sót. Ở trên mặc dù đã chặn các website bán hàng, nhưng máy DC truy cập website www.homeshopvn.com cũng là website bán hàng thì vẫn truy cập được. Cần bổ sung website này vào danh sách các webstite bán hàng. Tại máy TMG, thực hiện như hình
![Page 49: Microsoft Forefront TMG 2010 Standard-Web Filtering](https://reader036.fdocument.pub/reader036/viewer/2022062405/557201e94979599169a29a0f/html5/thumbnails/49.jpg)
Chọn tab URL Category Override
![Page 50: Microsoft Forefront TMG 2010 Standard-Web Filtering](https://reader036.fdocument.pub/reader036/viewer/2022062405/557201e94979599169a29a0f/html5/thumbnails/50.jpg)
Chọn Add
![Page 51: Microsoft Forefront TMG 2010 Standard-Web Filtering](https://reader036.fdocument.pub/reader036/viewer/2022062405/557201e94979599169a29a0f/html5/thumbnails/51.jpg)
Nhập như hình > OK
Chọn OK
![Page 52: Microsoft Forefront TMG 2010 Standard-Web Filtering](https://reader036.fdocument.pub/reader036/viewer/2022062405/557201e94979599169a29a0f/html5/thumbnails/52.jpg)
Chọn Apply
![Page 53: Microsoft Forefront TMG 2010 Standard-Web Filtering](https://reader036.fdocument.pub/reader036/viewer/2022062405/557201e94979599169a29a0f/html5/thumbnails/53.jpg)
Tại máy DC truy cập lại www.homeshopvn.com thì không vào được nữa
![Page 54: Microsoft Forefront TMG 2010 Standard-Web Filtering](https://reader036.fdocument.pub/reader036/viewer/2022062405/557201e94979599169a29a0f/html5/thumbnails/54.jpg)
suthuc - MCT
Nhat Nghe Support Te