Технология сети. Qbik * Alt-N. WinGate, NetPatrol, WinRoute, MDaemon.

  
Гость [ Форум ] [ Регистрация ] [ Поиск ] [ RSS ] [ Сайт ] [ Вход ]

Текущее время: Пт 22 Ноября 2024 19:43

• Сообщений: 10 | Страница: 1

Раздел: WinGate

Тема: Запрет на sex, но разрешёние на posexim.ru

Автор Сообщение
ko6mar

Пользователь

Регистрация: 01.12.2008
Сообщения: 16



Добавлено: Ср 11 Февраля 2009 18:20

Как сделать САБЖ?
Выполняю следующее:
1. В политиках www сервиса ставлю правило для группы Users в списке запрещений "Имя сервера-содержит-sex". Все сайты с "sex" лочатся.
2. Для этой же группы в политиках www сервиса ставлю фильтр в Расширенные-Определить запросы, на который адресат имеет права. Имя сервера-содержит-www.posexim.ru (сайт по тканям).
И вот тут все пользователи группы Users лочатся для ВСЕХ сайтов. В том числе и сайт www.posexim.ru.
Что не так делаю? Куда беч?

Monstr

Администратор

Регистрация: 01.12.2006
Сообщения: 1349



Добавлено: Чт 12 Февраля 2009 09:57

не получается, банлист имеет приоритет.

yurico

Пользователь

Регистрация: 12.02.2009
Сообщения: 5



Добавлено: Чт 12 Февраля 2009 15:17

А у меня получилось так.
Н надо заменить простое забанивание на фильтрацию.
Для более общих строк ( "sex" ) надо создать правило а внем задать критерий( критерии) с опцией "This criterion is NOT met if" например:
HHTP URL contains SEX

Для подстроки содержащей общую например poSEXim надо создать разрешающее правило (фильтр) и в нем задать критерий с опцией "This criterion is met if"
HHTP URL contains poSEXim

В запрещающее правило можно добавлять подстроки ( критерии ) относящиеся к другим сайтам например
Porno
Games
Music
Film
Причем этот список на 100% заменяет Ban лист по функционалу.



yurico

Пользователь

Регистрация: 12.02.2009
Сообщения: 5



Добавлено: Чт 12 Февраля 2009 15:38

Да, все описано для настройки сервиса WWW Proxy.
Если у вас применяется системная политика System Policies и там заданы свои фильтры, то надо выставить для юзера\группы в сервисе "WWW Proxy" Default rights (System policies) в состояние are ignored. Или по крайней мере убедиться, что системные правила не конфликтуют с правилами WWW Proxy сервиса.

ko6mar

Пользователь

Регистрация: 01.12.2008
Сообщения: 16



Добавлено: Чт 12 Февраля 2009 15:46 | Редактировали: Чт 12 Февраля 2009 15:47

yurico, настрйоки как в скринах или нет?
в сервисе "WWW Proxy" Права по умолчанию в состояние игнорируются

Рисунок 1 Размер: 33.64 кб Просмотров: 768
Рисунок 2 Размер: 32.55 кб Просмотров: 712
ko6mar

Пользователь

Регистрация: 01.12.2008
Сообщения: 16



Добавлено: Чт 12 Февраля 2009 15:57

Не пускает ваще никуда(((

Monstr

Администратор

Регистрация: 01.12.2006
Сообщения: 1349



Добавлено: Чт 12 Февраля 2009 16:13

ko6mar, имена фильтров должны быть в латинице.

Monstr

Администратор

Регистрация: 01.12.2006
Сообщения: 1349



Добавлено: Чт 12 Февраля 2009 16:14

yurico, да, только так, т.к. если включен бан лист, он имеет максимальный приоритет.

yurico

Пользователь

Регистрация: 12.02.2009
Сообщения: 5



Добавлено: Чт 12 Февраля 2009 17:12

Поясню для ko6mar слова Monstr
Бан лист надо отключать.

yurico

Пользователь

Регистрация: 12.02.2009
Сообщения: 5



Добавлено: Чт 12 Февраля 2009 18:13 | Редактировали: Чт 12 Февраля 2009 18:35

To ko6mar:
По вашему скриншоту для фильтра 2, 1)создайте еще один фильтр, 2)разнесите критерии по фильтрам, 3)отключите бан лист.
Если юзер\машина включены в какую то группу для которой нет фильтров, то при создании политики и фильтров для юзера - ничего фильтровать не будет.
Если включен бан лист и фильтры, то никуда выйти нельзя
Обязательно разберитесь в какие группы юзер\машина входят и какие для них есть фильтры и бан листы.
А вот картинка никак не вставляется ???...


• Сообщений: 10 | Страница: 1

Вы не можете отвечать на сообщения.
Вы не можете редактировать сообщения.

 
Фотографии из альбома Поездка 22-27.07.2014

Поездка 22-27.07.2014



Просмотров: 52
Кол-во оценок: 2
Средняя: 3.00
Обои для рабочего стола. Лучшее качество 1600x1200.
  
   Ваш IP: 18.188.59.124 © 2003 - 2024 * Все права принадлежат автору Сергею Шибка