В policy elemetns -> destination sets создаю новый set со списком запрещенных сайтов.
Далее в acces policy -> site & content rules новое правило с полной блокировкой описанного выше set.
В принципе даже работает. НО! Если в списке указал сайт, например, www.qwerty.ru, а загрузить пытаться qwerty.ru (без www), то прокся разрешает загрузку. Если поставить *.qwerty.ru - аналогично, если ставить в маске без www, то прокся разрешает загрузить www.qwerty.ru.
*qwerty.ru ISA вообще почему-то не понимает.
А мне бы хотелось полностью блокировать сайты с встречающимися в названии *sex* и т.д. и т.п.
Как это сделать?

Почитай то что пишут на http://www.networkdoc.ru

http://www.networkdoc.ru/files/insop/is ... g4-z4.html - тебе сюда

2133 - абсолютно ненашел ничего полезного по моему вопросу. Про маски вообще ни слова.

Пример правила узлов и содержимого
Чтобы запретить доступ ко всем изображениям в папке http://example.microsoft.com/stuff, создайте правило узлов и содержимого со следующими свойствами:

* Rule Action — Deny;
* Rule Configuration — Custom;
* в Destination Set укажите путь example.microsoft.com/stuff/*;
* Schedule — Always;
* Client Type — Any Requests;
* Content Group — Images.

2133 - мне не к изображениям надо запретить доступ и не к какому-то типу данных, а к сайтам целиком ПО МАСКЕ.

Злобный Йожык

Ну так и сделай маски qwerty.ru/* и www.qwerty.ru/*

2133 - такие маски нафик не нужны. В случае как ты написал работает и без "/*". Не прописывать же каждый сайт по два раза да еще и все сайты руками содержащие слово *sex*, *chat* и т.д. и т.п.
Мне нужно запретить ВСЕ сайты попадающие под какую-то маску.

Хочу запретить не на сайте все, а сайты все. Разница понятна надеюсь?

Злобный Йожык ставь surfcontrol - там с запретами все нормально. но память и ресурсы есть будь здоров!

Serg Temnov
surfcontrol - это примочка к ISA или самостоятельная программа?
Просто хотелось бы обойтись встроенными средствами.

Добавлено спустя 3 минуты, 23 секунды:
Нашел на www.surfcontrol.ru, она весит 120мб, еще и довольно дорогая

Злобный Йожык есть и как примочка, есть как отдельная прога.

в ней много полезного - мониторинг в реальном времени, урезание скорости, бан-листы и т.п.
отчетность просто офигительная.

про встроенные средства - не могу вспомнить - прошли для меня времена windows-серверов

Добавлено спустя 1 минуту, 45 секунд:
дык и ИСА не бесплатная вроде как.

Сталкнулся с такой же проблемой, кроме как по два раза писать название сайта ничего не придумал, может и правда есть какой другой выход?

Arcam - на ixbt тоже ничем не помогли.
Почему-то неверится, что нельзя обойтись встроенными средствами. Или я совсем разочаруюсь в мелкомягких, если такую ерунду как маска непредусмотрели.

Злобный Йожык


Возможно в ISA2004 лучше это реализовано. Не уверен, так как я ее всего минут 20 видел в жизни.