Creazione di regole sui criteri di accesso (Access Policy) a ISA Server

Creazione di una politica di Access Rule su ISA Server 2000

1. Lanciare la console ISA Server 2000 Management.

Schermata 31 - ISA Server 2000: nodo Criteri di accesso (Access Policy)

2. Espandere il nodo Access Policy.

3. Fare clic con il pulsante destro del mouse su Site and Content Rules } New... } Rule... In questo modo si apre la Creazione guidata di una nuova regola relativa a sito e contenuto (New Site and Content Rule Wizard).

4. Attribuire alla regola il nome "Block Adult Sites - Based on URLs in Adult Destination Set" ("Blocca siti per adulti sulla base degli URL nella Destination Set per Adulti"). Fare clic su Next (Avanti) per continuare.

5. Nella pagina Rule Action (Azioni della regola), impostare l'autorizzazione su "Deny (Nega)" e fare clic su Next (Avanti) per continuare.

6. Nella pagina Rule configuration (Configurazione regola), selezionare l'opzione "Deny access based on destination" ("Nega l'accesso in base alla destinazione"). Fare clic su Next (Avanti) per continuare.

Schermata 32 - Indicazione della Destination Set cui va applicata la presente regola

7. Nella pagina Destination Sets, impostare l'opzione su "Specified destination set" ("Destination set specificata") e selezionare la Destination set "per Adulti" dall'apposito elenco. Fare clic su Next (Avanti) per continuare.

Schermata 33 - Creazione guidata Site and Content Rule: finestra di dialogo che illustra i dettagli della regola configurata

8. Fare clic su Finish (Fine). Su ISA Server 2000, la nuova politica Access Rule è adesso impostata in modo da impedire a tutti gli utenti l'accesso ai siti nelle Destination set "per Adulti".

NOTA: tale serie "per Adulti" è stata creata sul Server ISA durante l'installazione di GFI WebMonitor.

Creazione di una politica di Access Rule su ISA Server 2004

1. Lanciare la console ISA Server 2004 Management.

Schermata 34 - ISA Server 2004: nodo dei criteri di firewall

2. Fare clic con il pulsante destro del mouse sul nodo Firewall Policy e selezionare New } Access Rule... In questo modo, si apre la Creazione guidata di una nuova regola di accesso.

3. Attribuire alla regola il nome "Block Adult Sites - Based on URLs in Adult Destination Set" ("Blocca siti per adulti sulla base degli URL nella Destination set per Adulti"). Fare clic su Next (Avanti) per continuare.

4. Nella pagina Rule Action (Azioni della regola), impostare l'autorizzazione su "Deny (Nega)" e fare clic su Next (Avanti) per continuare.

Schermata 35 - Selezione dei protocolli cui va applicata la presente regola

5. Nella pagina Protocols configuration (Configurazione protocolli), selezionare l'opzione "All outbound traffic" ("Tutto il traffico in uscita"). Fare clic su Next (Avanti) per continuare.

Schermata 36 - Selezione delle sorgenti di traffico cui va applicata la presente regola

6. Nella pagina "Access Rule Sources configuration (Configurazione delle sorgenti della regola di accesso)", fare clic su Add (Aggiungi). Espandere il nodo "Networks (Reti)" e selezionare "Internal" ("Interna"). Fare clic su Add (Aggiungi) seguito da Close (Chiudi). Fare clic su Next (Avanti) per continuare.

Schermata 37 - Indicazione della Destination Set cui va applicata la presente regola

7. Nella pagina "Access Rule Destinations", fare clic su Add (Aggiungi), espandere il nodo "URL Sets (Serie di URL)" e selezionare la Destination Set "Adult" ("per Adulti)". Fare clic su Add (Aggiungi) seguito da Close (Chiudi). Fare clic su Next (Avanti) per continuare.

8. Nella pagina "User Sets (Serie di utenti)", fare clic Next (Avanti) per continuare (il parametro richiesto è gia impostato in modo predefinito su "All Users" ("Tutti gli utenti").

Schermata 38 - Creazione guidata Site and Content Rule: finestra di dialogo che illustra i dettagli della regola configurata

9. Fare clic su Finish (Fine). Su ISA Server 2004, la nuova politica Access Rule è adesso impostata in modo da impedire a tutti gli utenti l'accesso ai siti nelle Destination set "per Adulti".

NOTA: tale serie "per Adulti" è stata creata sul Server ISA dall'installazione di GFI WebMonitor.