geen toegang behalve op enkele site's

[Johan deheugden]

er zijn users die bij ons geen internet hebben maar toch op enkele sites
moeten komen. heeft iemand misschien een uitleg hoe ik er voor kan zorgen dat
zij met isa2004 toch op enkele sites die door mij bepaald worden kunnen
komen? alvast bedankt.

[Jetze Mellema (MS MVP)]

Post by Johan deheugden
er zijn users die bij ons geen internet hebben maar toch op enkele
sites moeten komen. heeft iemand misschien een uitleg hoe ik er voor
kan zorgen dat zij met isa2004 toch op enkele sites die door mij
bepaald worden kunnen komen? alvast bedankt.

Wellicht is het een goed idee om eerst eens een cursus te doen of een goed
boek te lezen over ISA 2004. Gezien je vraagstelling vermoed ik dat je niet
voldoende basiskennis hebt om je met een paar aanwijzingen geholpen te zijn.
Om nog maar te zwijgen van het veilig houden van je netwerk.

Een alternatief is om je bij het hele proces aan het handje te nemen, helaas
vermeld je veel te weinig informatie over je netwerk om dat te doen. Lees in
dat verband ook even het volgende artikel:
http://support.microsoft.com/?id=555375

[Johan deheugden]

en idm. ik weet dat ik( uit mijn hoofd) enkele uitzonderingsgroepen moet
maken en deze users daar in moet dumpen. als ik mij niet vergis word dat via
de rules gedaan. daarom mijn vraag om zeker te zijn dat ik goed bezig ben en
dat ik niet iets totaal verkeerd aan het doen ben.

Post by Jetze Mellema (MS MVP)

Post by Johan deheugden
er zijn users die bij ons geen internet hebben maar toch op enkele
sites moeten komen. heeft iemand misschien een uitleg hoe ik er voor
kan zorgen dat zij met isa2004 toch op enkele sites die door mij
bepaald worden kunnen komen? alvast bedankt.

Wellicht is het een goed idee om eerst eens een cursus te doen of een goed
boek te lezen over ISA 2004. Gezien je vraagstelling vermoed ik dat je niet
voldoende basiskennis hebt om je met een paar aanwijzingen geholpen te zijn.
Om nog maar te zwijgen van het veilig houden van je netwerk.
Een alternatief is om je bij het hele proces aan het handje te nemen, helaas
vermeld je veel te weinig informatie over je netwerk om dat te doen. Lees in
http://support.microsoft.com/?id=555375
--
Met vriendelijke groet,
Jetze Mellema (MS MVP)
http://www.mellema.net/homecomputers

[Perry]

Je moet een destination set maken( waarin de site's vermeld staan) en die in
een regel gebruiken voor de mensen die de site's moeten kunnen benaderen.
Ook kan je dan een redirect instellen indien ze site's proberen te bereiken
die buiten de destinationset vallen.

Perry

Post by Johan deheugden
en idm. ik weet dat ik( uit mijn hoofd) enkele uitzonderingsgroepen moet
maken en deze users daar in moet dumpen. als ik mij niet vergis word dat via
de rules gedaan. daarom mijn vraag om zeker te zijn dat ik goed bezig ben en
dat ik niet iets totaal verkeerd aan het doen ben.

Post by Jetze Mellema (MS MVP)

Post by Johan deheugden
er zijn users die bij ons geen internet hebben maar toch op enkele
sites moeten komen. heeft iemand misschien een uitleg hoe ik er voor
kan zorgen dat zij met isa2004 toch op enkele sites die door mij
bepaald worden kunnen komen? alvast bedankt.

Wellicht is het een goed idee om eerst eens een cursus te doen of een goed
boek te lezen over ISA 2004. Gezien je vraagstelling vermoed ik dat je niet
voldoende basiskennis hebt om je met een paar aanwijzingen geholpen te zijn.
Om nog maar te zwijgen van het veilig houden van je netwerk.
Een alternatief is om je bij het hele proces aan het handje te nemen, helaas
vermeld je veel te weinig informatie over je netwerk om dat te doen. Lees in
http://support.microsoft.com/?id=555375
--
Met vriendelijke groet,
Jetze Mellema (MS MVP)
http://www.mellema.net/homecomputers

[Arie de Haan]

Post by Johan deheugden
er zijn users die bij ons geen internet hebben maar toch op enkele sites
moeten komen. heeft iemand misschien een uitleg hoe ik er voor kan zorgen dat
zij met isa2004 toch op enkele sites die door mij bepaald worden kunnen
komen? alvast bedankt.

Als je ISA lid is van het domain dan kun je een destination set aanmaken
die voor de global group waar de gebruikers inzitten toegang geeft tot
de domains (domain set) of url's (url set) Als je dan de proxy settings
van IE configureert dat de request naar de isa server gaan dan zal
gekeken worden of ze dan mogen of niet.
Hioud er echter rekening mee dat de ISA server de policies van boven
naar beneden gaat toepassen en dat zodra er een voldoet die geld. dus
zet niet eenrule boven aan die alle users alles toestaat.

Uiteraard moet je dit alles eerst testen met een test account ;)

[Dieter Visser]

Hallo,

Ik heb dat alsvolgt opgelost.

Naam van de regel
Beperkte toegang tot Internet
Tab General
- enable
Tab Action
- allow
Tab Protocols
- http
- https
Tab From
- Internal
Tab To
- address ranges
Maak een nieuwe address range. Geef in naam en ip adres van de site
In de loop van de tijd kun je hier sites toevoegen of verwijderen
Tab Users
- de user set waarvan de toegang beperkt is.

Je moet een beetje experimenteren met de plaats van de regel, kwestie van
god-zegen-de-greep. Raketspecialisten zullen het kunnen beredeneren, gewone
mensen leren het met vallen en opstaan.

Groet Dieter

Post by Johan deheugden
er zijn users die bij ons geen internet hebben maar toch op enkele sites
moeten komen. heeft iemand misschien een uitleg hoe ik er voor kan zorgen dat
zij met isa2004 toch op enkele sites die door mij bepaald worden kunnen
komen? alvast bedankt.