jueves, 31 de mayo de 2012

Implementacion de Proxy en Isa Server.

hola vamos a crear un proxy con isa server lo primero que debemos de tener es el isa server como  en nuestra guia pasada http://guiaderedes.blogspot.com/2012/05/instalacion-configuracion-y-creacion-de.html

Bueno vamos hacer un filtro por usuario:

bueno vamos a ir a configuraccion-redes-vamos y damos click izquierdo en interna damos click en la opción propiedades 



habilitamos las conexiones de cliente por el puerto 8080 y habilitar HTTP.


configuramos el proxy en el navegador que tengamos o el que nos guste mas usar 
vamos a nuestra reglas del isa server donde dimos permitimos el protocolo HTTP Y HTTPS vamos a propiedades.


vamos a usuarios y damos agregar usuario.

 damos click en la pestaña nuevo.



ponemos el nombre al nuevo usuario en este caso lo llamaremos firewall y vamos a dar siguiente 


damos click en agregar y escogeremos la opción de usuarios y grupos de windows
}
vamos a buscar el usuario vamos a avanzadas 

 damos click en buscar ahora.
 escogemos el usuario Administrador para que tenga todos lo privilegios y click en aceptar.


ya acá solo nos falta dar click en aceptar y ya.




click en siguiente para ya casi acabar con la creación del usuario.



finalizamos con la creación del usuario.


ya creado el usuario lo escogemos damos agregar y así nos debe de quedar.

 damos aceptar para acabar con la creación del usuario.
 aplicamos lo cambios hechos y damos aceptar



ya con el navegador que tiene el proxy configurado vamos a entrar a google y nos pide el usuario y la contraseña.

FILTRÓ POR HORAS Y DÍAS

bueno vamos hacer un filtro por horas o por días para poder hacer al Internet 
 lo primero que debemos hacer es ir a la regla de HTTP y vamos a propiedades.
vamos a programacion crearemos una nueva.


daremos como nosotros queramos que puedan hacer de una hora hasta la ultima de día en nuestro caso diremos que puede hacer de lunes a domingo de las 12 PM hasta las 6 PM  y aceptamos


ya creada la nueva programacion del acceso al Internet vamos a dar click en aceptar.
aplicamos los cambios y aceptamos 
solo falta probar el filtro vamos al navegador e intentamos acceder a google

FILTRO POR EXTENSIÓN 

bueno en este paso agregaremos un filtro denegando que no se va a poder descargar nada con .exe
bueno vamos a la regla de HTTP damos click derecho y vamos a la opcion configurar HTTP


vamos a la pestaña extensiones y damos en la opción agregar
damos la extensión que no se va a poder descargar en este caso el .exe y dejamos la descripción exacta de lo que estamos haciendo.
ya solo nos falta aceptar 
vamos al navegador y vamos a descargar el ares 
ya acá vamos a iniciar la descarga del ares
en este pantallazo miramos como el filtro se activa y no podemos descargar nada con .exe podemos mirar en la URL que lo que vamos a descargar era .exe 

FILTRO POR PALABRA EN LA  URL

bueno en este filtro denegaremos palabreas en las URL de las paginas web

 lo primero que hacemos vamos a la regla HTTP y configuracion HTTP
vamos a las pestaña firma y le damos click en agregar 
en este caso vamos a bloquear la URL de youtube  damos aceptar
como han visto he creado mas firmas con unas cuantas URL y unas palabras 
como sabemos siempre va a tocar aplicar los cambios y después de eso aceptar
la palabra que no se puede buscar es porno como vemos en la imagen la estamos buscando en google
como vemos el filtro por la palabra porno no se puede buscar ya que el proxy bloquea esa búsqueda 
como podemos ver no podemos ingresar ni a youtube ni a hotmail por el filtro que acabamos de hacer.
  
FILTRO DE URL

vamos a denegar la URL




 lo primero que vamos hacer es ir a herramientas y creamos un conjunto de direcciones URL
vamos a denegar la URL del colombiano para ello copiamos la URL en todos lo cuadros en
blanco y damos aceptar
comí hemos visto también agregue otras URL 
 vamos donde dice crear regla de acceso 




ponemos el nombre que queramos dar en este denegar objetos en la LAN y damos siguiente 
vamos darle que deniegue y siguiente

damos que va a pasar por el protocolo HTTP y HTTPS y damos siguiente

le decimos que el trafico que se va denegar es de la interna y le damos siguiente
escogemos los conjuntos que creamos de URL en este caso www.elcolombiano.com, www.youtube.com, www.twitter.com damos siguiente para ya casi acabar 
vamos a decirle que la nueva regla va a afectar a todos o usuarios 


y finalizamos con la nueva regla 
así debería de quedar la nueva regla aplicamos los cambios y aceptamos


como podemos ver que al intentar acceder alguna URL no podemos por el filtro que acabamos de hacer 

FILTRO POR DOMINIO

hacer un filtro por dominio es fácil se parece mucho con el anterior 
 lo primero que debemos hacer es ir a herramientas y hacer un conjunto de nombres de dominio 
ponemos el dominio que vamos a denegar en este caso friv.com llenamos los primero dos cuadros en blanco y damos aceptar 
vamos a la regla que se creo anteriormente no metemos en propiedades y vamos a la pestaña A agregamos y escogemos el dominio que acabamos de hacer damos aceptar

aplicamos los cambios y aceptamos 
mirando la regla se diferencia entre el dominio y la URL 
ya cuando vamos a intentar acceder a friv.com el filtro no nos deja acceder a la pagina web ya  eso seria todo hasta el momento gracias por su visita




Imprimir

imprimir página