Các phiên bản ISA Server trước đây đã hỗ trợ việc lọc web (Web Filtering) bằng cách quản trị mạng lập danh sách các địa chỉ website (URL) đưa vào URL Set của ISA Server, và kết hợp với Access Rule để lọc web. Tuy nhiên, việc lọc web bằng tay kiểu này chỉ mang tính chất nhất thời, khó có thể thực hiện nhiều hơn khi Internet ngày nay càng ngày càng nhiều website. SurfControl trước đây và Websense sau này cung cấp cơ sở dữ liệu chứa hàng triệu website và chia theo thể loại, chủ đề giúp người quản trị mạng có thể lọc web dễ dàng hơn. Microsoft Forefront TMG 2010 đã bổ sung thêm tính năng lọc web này mà không cần hỗ trợ thêm các phần mềm của hãng thứ 3.
Chuẩn bị
TMG đã có 2 access rule cho phép truy cập web. (trong các phần trước đã thực hiện).
Thực hiện
Chuột phải rule Allow Web Access chọn Properties
Chọn tab To
Chọn Add phần Exceptions để loại trừ các website mong muốn
Thực hiện tự chọn Free Hosting, Shopping, Web E-mail, chọn OK. Như vậy các website liên quan mua sắm, chat, mail, host miễn phí sẽ bị cấm truy cập
Tại Máy DC, thử vào các trang web mail như gmail.com thì đã bị TMG chặn. Tương tự cho mail.yahoo.com và hotmail.com
Máy DC truy cập các web site free hosting cũng không vào được như www.free-webhosts.com, www.hosts1free.com
Máy DC truy cập các website liên quan về chat như www.vietfun.com, đăng nhập chat
TMG đã chặn web chat. Tương tự các website chat khác như www.vnwebchat.com, www.vietirc.com/irc , www.meebo.com
Các website shopping, bán hàng trên mạng cũng bị chặn như www.ebay.com, www.ebay.com.vn , www.amazone.com, www.chodientu.vn
Tuy nhiên, TMG không thể chặn hết tất cả website theo yêu cầu được, vẫn có lúc bị thiếu sót. Ở trên mặc dù đã chặn các website bán hàng, nhưng máy DC truy cập website www.homeshopvn.com cũng là website bán hàng thì vẫn truy cập được. Cần bổ sung website này vào danh sách các webstite bán hàng. Tại máy TMG, thực hiện như hình
Chọn tab URL Category Override
Chọn Add
Nhập như hình > OK
Chọn OK
Tại máy DC truy cập lại www.homeshopvn.com thì không vào được nữa
Em chào anh.
Anh tư vấn giúp em , nguyên nhân chính từ TMG khiến mạng LAN (ping cả nội lẫn ngoại mạng) đều lúc cao lúc thấp ah (em ping nội bộ mà cũng có lúc lên >100). bỏ TMG ra k sao đâu ah.
Em cảm ơn anh.