Home > MS FOREFRONT TMG > Microsoft Forefront TMG 2010: Web Filtering

Microsoft Forefront TMG 2010: Web Filtering

Các phiên bản ISA Server trước đây đã hỗ trợ việc lọc web (Web Filtering) bằng cách quản trị mạng lập danh sách các địa chỉ website (URL) đưa vào URL Set của ISA Server, và kết hợp với Access Rule để lọc web. Tuy nhiên, việc lọc web bằng tay kiểu này chỉ mang tính chất nhất thời, khó có thể thực hiện nhiều hơn khi Internet ngày nay càng ngày càng nhiều website. SurfControl trước đây và Websense sau này cung cấp cơ sở dữ liệu chứa hàng triệu website và chia theo thể loại, chủ đề giúp người quản trị mạng có thể lọc web dễ dàng hơn. Microsoft Forefront TMG 2010 đã bổ sung thêm tính năng lọc web này  mà không cần hỗ trợ thêm các phần mềm của hãng thứ 3.

Chuẩn bị

TMG đã có 2 access rule cho phép truy cập web. (trong các phần trước đã thực hiện).

Thực hiện

Chuột phải rule Allow Web Access chọn Properties

WebFiltering001

Chọn tab To

WebFiltering002
Chọn Add phần Exceptions để loại trừ các website mong muốn

WebFiltering003
Chọn Chat > Add

WebFiltering004

Thực hiện tự chọn Free Hosting, Shopping, Web E-mail, chọn OK. Như vậy các website liên quan mua sắm, chat, mail, host miễn phí sẽ bị cấm truy cập

WebFiltering005
Chọn Apply

WebFiltering006

Tại Máy DC, thử vào các trang web mail như gmail.com thì đã bị TMG chặn. Tương tự cho mail.yahoo.comhotmail.com

WebFiltering007

Máy DC truy cập các web site free hosting cũng không vào được như www.free-webhosts.com, www.hosts1free.com

WebFiltering008

Máy DC truy cập các website liên quan về chat như www.vietfun.com, đăng nhập chat

WebFiltering009

TMG đã chặn web chat. Tương tự các website chat khác như www.vnwebchat.com, www.vietirc.com/irc , www.meebo.com

WebFiltering010

WebFiltering011

Các website shopping, bán hàng trên mạng cũng bị chặn như www.ebay.com, www.ebay.com.vn , www.amazone.com, www.chodientu.vn

WebFiltering012

WebFiltering013

Tuy nhiên, TMG không thể chặn hết tất cả website theo yêu cầu được, vẫn có lúc bị thiếu sót. Ở trên mặc dù đã chặn các website bán hàng, nhưng máy DC truy cập website www.homeshopvn.com cũng là website bán hàng thì vẫn truy cập được. Cần bổ sung website này vào danh sách các webstite bán hàng. Tại máy TMG, thực hiện như hình

WebFiltering014

Chọn tab URL Category Override

WebFiltering015

Chọn Add

WebFiltering016

Nhập như hình > OK

WebFiltering017

Chọn OK

WebFiltering018
Chọn Apply

WebFiltering019

Tại máy DC truy cập lại www.homeshopvn.com thì không vào được nữa

WebFiltering020

  1. August 30, 2013 at 3:20 pm

    Em chào anh.
    Anh tư vấn giúp em , nguyên nhân chính từ TMG khiến mạng LAN (ping cả nội lẫn ngoại mạng) đều lúc cao lúc thấp ah (em ping nội bộ mà cũng có lúc lên >100). bỏ TMG ra k sao đâu ah.
    Em cảm ơn anh.

  1. No trackbacks yet.

Leave a Reply

Fill in your details below or click an icon to log in:

WordPress.com Logo

You are commenting using your WordPress.com account. Log Out / Change )

Twitter picture

You are commenting using your Twitter account. Log Out / Change )

Facebook photo

You are commenting using your Facebook account. Log Out / Change )

Google+ photo

You are commenting using your Google+ account. Log Out / Change )

Connecting to %s

%d bloggers like this: