PRA QUEM USA O ENDIAN FIREWALL
Natan Machado - CPD/Ti Recreio Campos
2)Bloquear alguns sites para um outro grupo de ips (ou seja, liberar tudo menos alguns sites)]
3)Liberar tudo tudo tudo para um grupo de ips
crie 1 Content Filter:
Alguns_Sites_Liberados
-> Neste content vc vai em Blacklist e coloca 2asterisco um do lado do outro
**, e em whitelist os sites que vc quer liberar.
Depois de criado vc vai em Politica de Acesso (Access Policy) e
adiciona uma politica com a seguinte regra:
Tipo
da Origem: Subrede/IP (Adiciona os ips das maquinas que vão ter acesso somente a
alguns sites)
Tipo
de Destino: <QUALQUER>
Política
de Acesso: Allow Access
Política
de Acesso: (aki vc seleciona o nome do Content que vc criou no meu exemplo foi
Alguns_Sites_Liberados)
Posição:
Primeira Posição
e
clique em [Criar Politica]
Depois Crie outra Politica com a seguinte regra:
Tipo
da Origem: Subrede/IP (Adiciona os ips das maquinas que vão ter alguns sites
BLOQUEADOS)
Tipo
de Destino: Dominio (adicione os sites que vc quer bloquear)
Política
de Acesso: Deny Access
Posição:
Position 2
e
clique em [Criar Politica]
e pronto agora é so aplicar e ver se vai funcionar, sabendo que o restante dos ips vão cair naquela regra de tudo liberado automaticamente.
Qualquer duvida, só me procurar!!!
Natan Machado
CPD/Ti
Recreio Campos / DN 1318
E-mail: ti....@grupolider.com.br
E-mail pessoal: natan_m...@hotmail.com
Tel: (22) 2732-0132
Cel.: (22) 9972-5250
____
,(____),
(o\_|_/o)
_________________________________________________
fernando....@gmail.com
Muito boa a explicação! E por favor, me tire uma dúvida! vamos lá!
Eu estou tentando liberar o Facebook apenas para alguns MAC's porém mesmo estando a regra em primeiro nível o mesmo não libera o uso da rede social (Facebook);
Outra questão é: O proxy é autenticado (NTLM) e mesmo fazendo um NAT para aquele determinando IP, não é possível liberar o site;
Poderia me dar alguma luz por favor ? Aguardo retorno, obrigado.
Fernando Santorsula