Kezdőlap > ISA > ISA es a videok tiltasa

ISA es a videok tiltasa


A feladat adott volt: ISA szerveren tiltani az online video tartalmakat (pl. Youtube).
Erre tobb megoldas is letezik, kettot vazolok:

– az egyszerubb, amikor a Content Type filterrel oldjuk meg a problemat
– a nehezen kovethetobb, amikor kiterjesztesek alapjan probaljuk szurni.

Kezdenem a masodik taglalasaval. Nos, ezt ugy tudjuk eloallitani, hogy letrehozunk egy engedelyezo szabalyt, a szank ize szerint, majd a szabalyon jobb klikk, Configure Http, s ott a kiterjeszteseket kezelo fulon azt allitjuk be, hogy csak az altalunk megadott kiterjeszteseket blokkolja, hozzaadjuk a kiterjeszteseket – s keszen is vagyunk. Annyiban, hogy ha vannak kivetelek (csoportok, gepek, idointervallum stb.), akkor azok reszere egy masik – engedelyezo – szabalyt kell letrehoznunk, hiszen ez rajuk nem fog vonatkozni (a kivetel miatt).

Itt is van ugyanakkor egy kis csavar. Ha abban gondolkozunk, hogy mivel eleve tiltasrol van szo, akkor a szabalyt alakitsuk ugy, hogy egyeb tiltasok is itt szerepeljenek, azaz maga a szabaly tilto-szabaly legyen, akkor nem alkalmazhato a fenti kialakitas – azon egyszeru oknal fogva, mert nem lesz a jobb klikk eseten ilyen opcionk. Ezert is fogalmaztam ugy, hogy nehezebben lekovetheto, ugyanis a szabaly ranezesre engedelyezo szabaly, nem tilto, raadasul sehol nem jelenik meg ez az extra beallitas (kiterjesztesek tiltasa) – tehat hibakeresesnel, ha nincs ledokumentalva rendesen, bizony meggyulik a bajunk.

Visszaterve az elsore: ez tunik a legegyszerubbnek. Letrehozunk egy tilto szabalyt, ahol annak rendje-modja szerint beallitunk mindent, s a Content Types fulon csak a Video-t pipaljuk ki. Ekkor elvileg tiltania kellene. Termeszetesen itt is letre kell hozni egy szabalyt, amely a tobbi internet-elerest engedelyezi, s a kiertekeles miatt javasolt a tilto szabaly utan helyezni sorrendben.

A gyakorlat azonban mast mutat. Igaz, hogy kiertekeli a tilto szabalyt is, de a kovetkezo lepesben tovabbmegy az engedelyezo szabalyra, s maris a tiltasunk hatastalan. Persze, itt is van egy kis trukk: ha az engedelyezo szabalyon egyenileg szabalyozzuk a tartalmi tipusokat (Content Types), azaz a Video-n kivul minden mast bekapcsolunk, akkor mar nem fog lejonni a video – ebben az esetben viszont egyeb problemakra kell felkeszulnunk, egyes oldalak nem fognak bejonni, mert nem lesz olyan szabaly, ami engedelyezne oket. Magyaran: a "Minden" tartalmi tipus nem ugyanaz, mint az alatta felsorolt tipusok. Tehat hiaba engedelyezzuk az osszes tipust, lesz olyan, ami nem esik bele. Tehat ez nem jarhato ut, az engedelyezo szabalyon erdemes minden tipust beengedni.

Sokaig keresgeltem, hogy mi lehet ennek az oka, mignem egy rejtett bugyorban akadtam ra a megoldasra (nem tudom, letezik-e KB errol a hibarol). Roviden, tomoren: ott azt javasoltak, nem eleg csak a video-t bekapcsolni, hanem ugyanott, a content Types fulon be kell kapcsolni a Text pipat is. Hogy mi koze a kettonek egymashoz, nem ertettem – de valoban, azt bekapcsolva, mar nem jottek le a video-tartalmak.

Jobban utanajarva kiderult, hogy miert van ez. A Text tipusok kozott szerepel a Text/plain nevu MIME tipus, amit szurnunk kell a kivant eredmenyhez, igy elvileg eleg ezt az egyet letiltani a Video mellett (pl. letrehozunk egy uj csoportot, s abba ezt az egy tipust tesszuk). A miert kerdeset tovabb boncolgatva kiderult, hogy a video-megoszto portalok ugy mukodnek, hogy adott videora kattintva egy URL-t akar betolteni – s ezt a fenti MIME-al tudjuk megfogni. Tehat megiscsak az ISA nem tud szurni rendesen tartalom-tipusra.

A fenti szures bekapcsolasa utan sem lesz felhotlen az eletunk. Ugyanis lesznek olyan oldalak, amelyek ugyancsak URL-kent hivatkoznak masik bejegyzesre, cikkre, s azokat is kiszuri a szabalyunk. Ezek a hivatkozasok igy neznek ki: http://weboldal?url=http://masikweboldal. Viszont amig az ISA-ban nincs rendesen megoldva a tartalom-szures, ezekre (keves voltuk miatt) letrehozhatunk egy ujabb engedelyezo szabalyt, ezzel is novelve a szabalyok szamat…

Advertisements
Kategóriák:ISA
  1. Még nincs hozzászólás.
  1. No trackbacks yet.

Vélemény, hozzászólás?

Adatok megadása vagy bejelentkezés valamelyik ikonnal:

WordPress.com Logo

Hozzászólhat a WordPress.com felhasználói fiók használatával. Kilépés / Módosítás )

Twitter kép

Hozzászólhat a Twitter felhasználói fiók használatával. Kilépés / Módosítás )

Facebook kép

Hozzászólhat a Facebook felhasználói fiók használatával. Kilépés / Módosítás )

Google+ kép

Hozzászólhat a Google+ felhasználói fiók használatával. Kilépés / Módosítás )

Kapcsolódás: %s

%d blogger ezt kedveli: