[Résolu]ISA et Websense

ISA et Websense [Résolu] - Sécurité - Systèmes & Réseaux Pro

Marsh Posté le 17-08-2010 à 14:03:28    

Bonjour,
 
je suis administrateur d'un réseau d'une centaine de PC, Internet est protégé par ISA serveur couplé à Websense pour le filtrage Web.
Tout fonctionne correctement tant que les utilisateurs ne décochent pas le proxy sous Internet Explorer.
 
Le soucis c'est que certains n'hésitent pas à le faire.
J'aurais aimé savoir si il existait un paramétrage sous ISA pour rediriger le flux Web vers Websense, peu importe si quelque chose, ou pas, est rentré sous le proxy IE.
A défaut, nous aimerions interdire l'accès au web à tous ceux qui n'ont pas le bon proxy renseigné.
 
Merci à vous.


Message édité par Gloignar le 17-08-2010 à 17:37:23
Reply

Marsh Posté le 17-08-2010 à 14:03:28   

Reply

Marsh Posté le 17-08-2010 à 14:25:34    

C'est quoi ton schéma réseau ?
La solution adéquate serait de bloquer tout flux HTTP issu de tes postes clients sur ton routeur , pour obliger les gens a passer par le proxy.


Message édité par ccp6128 le 17-08-2010 à 14:26:06
Reply

Marsh Posté le 17-08-2010 à 14:31:10    

Postes clients ======= serveur ISA ======= Livebox =======Internet
                                          |
                                          |
                                          |
                                    Websense
 
Le serveur ISA est le seul a être connecté à la Livebox.

Reply

Marsh Posté le 17-08-2010 à 17:36:35    

Après avoir écumé Internet une solution semble fonctionner.
http://community.websense.com/forums/t/993.aspx

 

En gros : créer un fichier ignore.txt dans c:\windows\system32 dans lequel on met le nom du serveur en lettres capitales.
Redémarrer le serveur ISA

 

A partir de ce moment, les utilisateurs qui se servent du serveur ISA pour accéder à Internet, se voient filtrés par Websense avec ou sans proxy dans leurs navigateurs web.
Testé avec IE et Firefox.

 

Ca me semble très louche comme solution mais ça fonctionne chez moi.

 

Merci à ccp6128 pour ton aide.
Désolé pour le sujet inutile du coup :O


Message édité par Gloignar le 17-08-2010 à 17:36:58
Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed