在和客户交流的过程中，客户想做到限制HTTP协议的具体动作：get、put。也就是要想达到只能浏览网页不能发布帖子的作用，大家看看能不能达到这样的要求，什么产品能实现这样的功能！！

一些行为监控产品可以实现
www.baochuang.com.cn

引用:

Originally posted by config at 2005-6-9 17:35:
一些行为监控产品可以实现
www.baochuang.com.cn

先看看

checkpoint这类的防火墙就可以的吧？

所谓的应用层的状态检测机制就是指这类东东嘛

引用:

Originally posted by config at 2005-6-9 17:35:
一些行为监控产品可以实现
www.baochuang.com.cn

你说的这个和我以前传到论坛上那个叫网盾的ＯＥＭ产品
是网盾开发ＯＥＭ给他们的
这个东西有后门，不大安全

http://www.enmsoft.com
你看连ＬＯＧＯ都差不多

[ Last edited by 肝肠具断 on 2005-6-9 at 20:52 ]

引用:

Originally posted by 肝肠具断 at 2005-6-9 20:02:


你说的这个和我以前传到论坛上那个叫网盾的ＯＥＭ产品
是网盾开发ＯＥＭ给他们的
这个东西有后门，不大安全

http://www.enmsoft.com
你看连ＬＯＧＯ都差不多

[ Last edited by 肝肠具断 ...

怎么看到底是谁oem谁呢？

经过不严格分析，基本确定“宝创”是个问题公司

不知道BLUECOAD产品能不能实现。。。。。。

mzwa可以交差了，拿ISA2004去就可以了。看一下ISA2004的HTTP筛选器功能吧。

[ Last edited by dahliawoo on 2005-6-10 at 10:46 ]

看看禁止POST后登陆邮箱的结果吧。叫你联系ISA Server的管理员呢。

[ Last edited by dahliawoo on 2005-6-10 at 10:50 ]

使用ISA还有这样2个问题：
1.客户现在是通过防火墙上互联网，如果使用ISA的解决方案，就需要改变大家的上网方式，变动不小啊。
2.客户想实现的对部分网站进行HTTP协议的控制，并不是所有的网站，正常的登陆邮箱还是允许的，目的是限制一些论坛上的发帖，不知道ISA能不能根据不同网站做不同的HTTP策略？

引用:

Originally posted by Vader at 2005-6-9 22:10:
经过不严格分析，基本确定“宝创”是个问题公司

阿，这么严重阿，我还在和他们联系

学到了ISA的一个用法,老大们继续,我学习

引用:

Originally posted by mzwa at 2005-6-10 04:30 PM:
1.客户现在是通过防火墙上互联网，如果使用ISA的解决方案，就需要改变大家的上网方式，变动不小啊。
2.客户想实现的对部分网站进行HTTP协议的控制，并不是所有的网站，正常的登陆邮箱还是允许的，目的是限制一些论坛上的发帖，不知道ISA能不能根据不同网站做不同的HTTP策略？

ISA的部署比较灵活，如果加上去的话，可以做到对用户是透明的，即大家感觉不到有变动。关键在于成本，为了这样的策略是否值。如果客户上网限制比较严的话，用ISA还是比较好的。
至于第二点，ISA是能够利用通配符控制访问特殊的网站，能不能在特殊的网站上实现HTTP策略，我还需要测试一下。改天给你答复。

对了，既然能够利用通配符控制访问的网站，就可以禁止访问论坛啊。论坛一般都是bbs.xxx.xxx或xxx.xxx.xxx/bbs。只要禁止bbs.*或者*/bbs之类就可以了。特殊的可以另外加。

在学校的时候非常喜欢玩ISA（那时候是ISA2000如果没记错的话），而且还是从学校里偷偷拿出来的，当时虽然老师说在microsoft的产品中，这个是最容易的，但俺们还是觉得很神奇：），直到毕业的那伙，俺都还认为防火墙就只有ISA。
后来工作后接触防火墙多了，便慢慢遗弃它了，认为太简单，功能太少。

今天刚在客户再次接触久违的ISA2004,发现果真变化了不少，下回有机会还真得好好研究研究～

引用:

Originally posted by 肝肠具断 at 2005-6-9 20:02:


你说的这个和我以前传到论坛上那个叫网盾的ＯＥＭ产品
是网盾开发ＯＥＭ给他们的
这个东西有后门，不大安全

http://www.enmsoft.com
你看连ＬＯＧＯ都差不多

[ Last edited by 肝肠具断 ...

两个就是同一公司。原来叫网盾，现在改名叫宝创了。

引用:

Originally posted by dahliawoo at 2005-6-10 19:34:

ISA的部署比较灵活，如果加上去的话，可以做到对用户是透明的，即大家感觉不到有变动。关键在于成本，为了这样的策略是否值。如果客户上网限制比较严的话，用ISA还是比较好的。
至于第二点，ISA是能够利用通配 ...

ISA有两种工作模式：防火墙模式和缓存模式，ISA2004上面，这两种方式有什么区别？

开了一个代理服务器的讨论专题，大家可以把关于ISA感受发到那边http://www.netexpert.cn/viewthread.php?tid=1921&sid=essbxT

[ Last edited by mzwa on 2005-6-11 at 09:30 ]

引用:

Originally posted by dahliawoo at 2005-6-10 07:38 PM:
能不能在特殊的网站上实现HTTP策略，我还需要测试一下。改天给你答复

我已经测试过了，HTTP过滤是针对策略的，不同的策略可以配置不同的HTTP过滤。因此可以实现你的需求。

引用:

Originally posted by mzwa at 2005-6-10 04:30 PM:
ISA有两种工作模式：防火墙模式和缓存模式，ISA2004上面，这两种方式有什么区别？开了一个代理服务器的讨论专题，大家可以把关于ISA感受发到那边http://www.netexpert.cn/viewthread.php?tid=1921&sid=essbxT

这两种模式是针对ISA2000的，ISA2000中还有第三种模式，集成模式。但这些概念在ISA2004里已经没有了。ISA2004安装完成后实际上是集成模式，但默认情况下缓存并没有打开。打开缓存只需2步：启用缓存，定义缓存大小。既然另开了主题，我还是到那个主题介绍一下ISA的其他功能吧。最近好像老在为ISA打广告。