» SurfControl Web Filter - исключения для внутреннего сайта

Есть Win2000AS + ISA Server + SurfControl Web Filter. Настроены лимиты для пользователей. Нужно чтоб некоторые сайты(нужные для работы) были доступны всегда, даже после окончания лимита.
Как?

правила действуют с верху вниз пишеш первым правило: доступ всегда на ресурс такой-то. Если оно первое то программа проверяет правило и рарешает трафик следующие правила не обрабатываются. На 4.5 покрайней мере так.
SurfControl Web Filter а какая у тебя версия?

yurynok
Спасибо.
Я и сам уже до этого догадался. Только проверить не успел, а сейчас проверил - все работает.

SurfControl Web Filter а какая у тебя версия?

SurfControl Web Filter for ISA Server 4.2

Если логи пишутся в текстовые файлы, то как считается потребленный трафик?
И зачем нужен экспорт их в SQL, если возможность задавать свои категории для сайтов?

yurynok
насколько я понимаю принцип работы SC-а - сначала логи о трафике пишутся в файл, потом автоматом переносятся в sql, чтобы потом в SurfControl Monitor можно было смотреть всякую статистику. А в sql для того чтобы выборки происходили быстрее и это правильно.
Другое дело, что мне это нафиг не надо. Мне надо только чтобы у юзеров резались всякие "неправильные" сайты, а статистику я смотрю IAM-ом.

Слышал что для данного продукта нужно хорошее железо, подскажите минимальные требования. И еще вопросик - если SC режет ненужные сайты, то по моему инет должен по страшной силе тормозить. Пользователь набирает сайт - и начинается поиск по базе... Я прав?

kazavo4ka
Почему тормозить, у меня машина p4 2800+ 1ГБ, винты SATA в программом зеркале, стоит ISA+GFI monitor+Exchange 2003(правда только как архив)+SC+SQL(в него базы пишутся). Вроде пашет нормально
Пользователей 40 человек, трафик 400 МБ (только WEB) в день.

yurynok
Ну значит и у меня потянет - тоже p4 только 2100 , оперативки гиг (абыкнавенная ддр), пара винтов (идэе). Но на нем стоит только иса и ms sql - для логов исы.
С железом все понятно, другой вопрос с запретом плохих сайтов - как я уже говорил когда юзер начинает заходить на сайт, то sc начинает искать этот сайт в своей (по словам на офсайте) огромной базе. Это никак не сказывается на скорости интернета? Я просто почему беспокоюсь - потому что у меня adsl'ка дохленькая, 200-300 кб всего. С одной исой то все нормально работает не тормозит, а вот как поставлю sc не начнет тормозить?

mega4el

Ты о каких логах говоришь? ISA? или SurfControl-a?

kazavo4ka

минимальные требования к-му 5 SurfControl-у найди на ихнем сайте
С дохленькой ADSL-кой ты тормозов SC не почувствуешь

kazavo4ka
А запрет на доступ всегда сопровождается поиском по базе запретов, любая прога так действовать будет.
Соответственно, чем больше база запретов, тем дольше поиск, чем меньше, тем короче, только при маленькой базе, фильтрация будет ли вообще работать?

Фильтрация порно:
1.Создаем новую категорию, в нее заносим катерогию Adult.
Далее пишем в smartscan слова sex, porno, teen, adult (тогда все сайты в доменномм имени которых есть эти слова автоматически попадают в новую категорию)
Создаем Правило на запрет доступа к Новой категории

2. В user define where objects
создаем новый обект пишем в него теже слова sex, porno, teen, adult (через пробел)
Создаем Правило на запрет доступа по этому объекту, главное заперт дейстует только на категории указанные в данном правиле, т.е. если в этом правиле указана например категория Games, то правило будет блокировать сайты этой категории в адресе (не имени домена) есть заданные слова.


А для ускорения поиска, есть масса алгоритмов, например хеш-функции.

Sergey21102
SC конечно
сейчас они стали у меня копиться в C:\Program Files\SurfControl\Web Filter\tmp\

mega4el

а где эта галочка что бы логи SC в SQL не писать?

Sergey21102
в трее иконка от программы, правой кнопкой-> свойства- > вторая закладка

yurynok

нету у меня "свойства", иконка "лупа над шариком"?

Monitor to database settings? поставить manual?
а квоты то тогда работать будут?

Sergey21102
да эта галка.

Цитата:

а квоты то тогда работать будут?

Поставь и посмотри, в help нет информации.

Извините за вопрос, просто перед тем как начать осваивать сабж хочу кое-что узнать (я уж и на офсайте смотрел и на других ресурсах, может быть плохо смотрел?). Везде в описании Surf Control встречается фраза "Лимитирование". Я так понял что данный продукт в основном предназначен для того чтобы отобрать у нерадивых юзеров возможность лазить по порнушным и т.д. сайтам. А меня же интересует возможность полного прекращения доступа в интернет пользователя превысившего свой месячный (или там дневной) лимит по траффику. Тоесть полное отключение от ресурсов интернет (http, pop, smtp вообще все) по окончании выданного траффика. Сей продукт позволит решить данную задачу?

kazavo4ka
Эта программа не для тебя. Хотя, есть возможность лимитирования трафика, но только когда он не стоит на прокси сервере.

P.S. Пользователю, можно только HTTP(S), и по особому разрешению FTP. Остальное, можно только Админу и Директору (он деньги платит)

Цитата:

yurynok

нету у меня "свойства", иконка "лупа над шариком"?

Monitor to database settings? поставить manual?
а квоты то тогда работать будут?

Работают квоты, немного не так, но работают...

Sergey21102
Не так это как, только после загрузки логов, появляется размер скачки?

yurynok

не, все в онлайне... Толко если на разных компах под одним именем входили ограничивает по компам, а не по имени

У меня в мониторе почему-то видны только 2 машины. Моя (192,168,0,12) и SMTP шлюз(192,168,0,121). Остальные компутеры не отображает. Что может быть не так? (в организации через ИСА сервер в инет ходят 20 машин)

shpunt
а галка на авто добавление компов стоит?

да, вроде стоит.
...
во, сёдня ещё комп появился в списке - из второй подсети. (сервер 192,168,2,110)
но почему всех остальных нету ...

SurfControl на ISA 2006 работает?

RoSMag
нет

изменил настройки Report Central. теперь при входе, после ввода логина и пароля и активации ява-апплета пустое окошко и ноль эмоций: не грузицца. что делать?

demondeimos
а прогоу какой смотришь? IE по умолчанию не дает просматривать... под firefox все должно работать.
Сервисы запущены?

Кстати, такая же фигня. На моей машине IE версии 7.0
Иногда нормально апплет выскакивает, а иногда пустая страничка и тишина ...
На самом серере всё Ок открывается.
Джава стоит последняя.

Добавлено:
Но в мониторе почему-то видны только 3 машины. Моя (192,168,0,12) и SMTP шлюз(192,168,0,121) и ещё один клиент подепился (192,168,0,56). Остальных почему-то нету ...
Почему?
Может потому что на клиентах не установлен Firewall Client?
Но как может влиять авторизация клиентов на их добавление в мониторинг ....