Microsoft Forefront TMG 2010: Web Filtering

Các phiên bản ISA Server trước đây đã hỗ trợ việc lọc web (Web Filtering) bằng cách quản trị mạng lập danh sách các địa chỉ website (URL) đưa vào URL Set của ISA Server, và kết hợp với Access Rule để lọc web. Tuy nhiên, việc lọc web bằng tay kiểu này chỉ mang tính chất nhất thời, khó có thể thực hiện nhiều hơn khi Internet ngày nay càng ngày càng nhiều website. SurfControl trước đây và Websense sau này cung cấp cơ sở dữ liệu chứa hàng triệu website và chia theo thể loại, chủ đề giúp người quản trị mạng có thể lọc web dễ dàng hơn. Microsoft Forefront TMG 2010 đã bổ sung thêm tính năng lọc web này  mà không cần hỗ trợ thêm các phần mềm của hãng thứ 3.

Chuẩn bị

TMG đã có 2 access rule cho phép truy cập web. (trong các phần trước đã thực hiện).

Thực hiện

Chuột phải rule Allow Web Access chọn Properties

Chọn tab To

Chọn Add phần Exceptions để loại trừ các website mong muốn

Chọn Chat > Add

Thực hiện tự chọn Free Hosting, Shopping, Web E-mail, chọn OK. Như vậy các website liên quan mua sắm, chat, mail, host miễn phí sẽ bị cấm truy cập

Chọn Apply

Tại Máy DC, thử vào các trang web mail như gmail.com thì đã bị TMG chặn. Tương tự cho mail.yahoo.com và hotmail.com

Máy DC truy cập các web site free hosting cũng không vào được như www.free-webhosts.com, www.hosts1free.com

Máy DC truy cập các website liên quan về chat như www.vietfun.com, đăng nhập chat

TMG đã chặn web chat. Tương tự các website chat khác như www.vnwebchat.com, www.vietirc.com/irc , www.meebo.com

Các website shopping, bán hàng trên mạng cũng bị chặn như www.ebay.com, www.ebay.com.vn , www.amazone.com, www.chodientu.vn

Tuy nhiên, TMG không thể chặn hết tất cả website theo yêu cầu được, vẫn có lúc bị thiếu sót. Ở trên mặc dù đã chặn các website bán hàng, nhưng máy DC truy cập website www.homeshopvn.com cũng là website bán hàng thì vẫn truy cập được. Cần bổ sung website này vào danh sách các webstite bán hàng. Tại máy TMG, thực hiện như hình

Chọn tab URL Category Override

Chọn Add

Nhập như hình > OK

Chọn OK

Chọn Apply

Tại máy DC truy cập lại www.homeshopvn.com thì không vào được nữa